找回密码
 新注册用户
搜索
查看: 2908|回复: 2

论坛文件权限与安全问题

[复制链接]
发表于 2012-9-13 00:26:56 | 显示全部楼层 |阅读模式
前期因为论坛和网站被嵌入部分恶意代码,经发现是因为论坛程序有漏洞而导致不良分子利用拥有文件的写权限来而已篡改了全站的HTML/PHP文件。
修正这个方法的办法,要么升级论坛(现在我们暂时没有精力做),要么堵住目录的写权限,只让最需要写文件的地方(论坛附件目录,头像目录,临时存储目录)给予写权限。
最近论坛出现的几个问题(头像无法上传)主要就是因为这个权限问题。如果大家发现论坛给出类似的错误请让我知道,这样我能把相应目录写的权限打开。
目前网站整体是安全的,论坛数据备份等都经常做。谢谢大家的帮助。
回复

使用道具 举报

发表于 2012-9-13 01:07:39 | 显示全部楼层
老大辛苦了>3<
回复

使用道具 举报

发表于 2012-9-13 08:57:48 | 显示全部楼层
唉~难道就没有童鞋会干这个的啊?team china队员有10K之多吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 新注册用户

本版积分规则

论坛官方淘宝店开业啦~
欢迎大家多多支持基金会~

Archiver|手机版|小黑屋|中国分布式计算总站 ( 沪ICP备05042587号 )

GMT+8, 2024-3-29 01:27

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表