网友爆料：Everything使用不当会导致各种重要数据泄露公网

wusx8848 · 发表于 2019-10-16 12:54:58

Everything是一款PC端非常小巧实用的搜索软件，搜的快功能还强大。

我们很早之前就曾经推荐过，详见：

电脑上找文件找得想死？向您推荐everything，速度最快的搜索工具

不过前几天V2EX网友爆料，由于一些公网IP的计算机在使用Everything软件的时候，开启了HTTP访问，导致搜索结果被谷歌收录。

就像几年前百度网盘个人文件泄露一样，一方面软件没有考虑周全，另一方面用户又误操作，就造成了信息泄露。

具体的查看方法如下：

谷歌搜索：“Everything 索引 C:\Users”或“Everything 索引 C”

亲测可搜索出大量的结果，受害计算机的文档、历史记录、下载文件等，被公众一览无余。

原帖有网友甚至还搜索出了机器上的X片。

更多玩法请查看原帖：原帖地址

免翻谷歌：https://xilesou.hk.53yu.com/

hi_sherry · 发表于 2019-10-16 14:30:30

请教一下，有什么方法可以避免呢

Arsenal_vf · 发表于 2019-10-16 18:37:54

放心，只能看你的目录，文件又不能下

朝闻道 · 发表于 2019-10-16 22:49:38

不用http服务的没啥影响

是王乐乐啊 · 发表于 2019-10-17 08:55:12

感谢，那个免翻的网站更好{:5_146:}

深山苦练多年 · 发表于 2019-10-17 14:17:24

问题不大，只是简单的在本地找个文件用一用，不会开什么http服务器

比特1983 · 发表于 2019-11-15 10:11:25

感谢分享，网站很棒，哈哈哈