企業(yè)微信
騰訊微博
新浪微博
熱點問題
推薦產(chǎn)品
- 300M國內(nèi)免備案空間
300M網(wǎng)站空間，送60M數(shù)據(jù)庫!
現(xiàn)價只要：22元/月
- 500M國內(nèi)免備案空間
500M網(wǎng)站空間，送100M數(shù)據(jù)庫!
現(xiàn)價只要：29元/月 - 1G國內(nèi)免備案空間
1G網(wǎng)站空間，送300M數(shù)據(jù)庫!
現(xiàn)價只要：39元/月 - 500M香港免備案空間
500M網(wǎng)站空間，送160M數(shù)據(jù)庫!
現(xiàn)價只要：26元/月 - 1G香港免備案空間
1G網(wǎng)站空間，送300M數(shù)據(jù)庫!
現(xiàn)價只要：36元/月 - 100M美國空間
100M網(wǎng)站空間，送30M數(shù)據(jù)庫!
現(xiàn)價只要：12.8元/月
PHPCMS用戶請注意：及時升級程序修補漏洞
文章來源：51網(wǎng)絡(luò)科技 點擊數(shù)： 更新時間：2017/6/19 21:09:11
| 購買國內(nèi)免備案空間 | 購買香港空間【不限iis】 | 寬屏網(wǎng)站制作【還送手機網(wǎng)站】 |
| 香港云主機/99元/月 | 國內(nèi)空間【免費備案】 | 特價網(wǎng)站空間 |
| .Net專用空間 | 網(wǎng)站快速排名 | 游戲空間【支持月付】 |
尊敬的用戶：
您好！
今年4月份PHPCMS程序被曝出的最新漏洞，可以通過修改會員注冊參數(shù)向網(wǎng)站注入PHP木馬文件。通過我司測試發(fā)現(xiàn)，注冊會員時，PHPCMS會將注冊信息進行加密，然后再傳遞到服務(wù)器上進行會員注冊操作，由于加密方式暫時無法破解，因此我司無法通過匹配對應(yīng)的關(guān)鍵詞來攔截黑客入侵；
目前解決方案有三種：
1. 升級到最新的PHPCMS程序；
2. 關(guān)閉網(wǎng)站上的會員注冊功能；
3. 取消uploadfile目錄的執(zhí)行權(quán)限（此方法可以避免木馬執(zhí)行，但無法避免木馬文件上傳）；
執(zhí)行上述任一方案后，請徹底檢查uploadfile目錄及子目錄，是否含有PHP文件，此目錄為上傳圖片的圖片保存目錄，如果發(fā)現(xiàn)存在PHP文件，則一定為木馬文件！請及時刪除！
2017.6.19
國內(nèi)、香港、美國、全免備案hnscxh.com－－51網(wǎng)絡(luò)科技，專業(yè)免備案空間提供商！
本文網(wǎng)址：http://hnscxh.com/faq_2/424.html
相關(guān)文章
