论坛文件权限与安全问题
前期因为论坛和网站被嵌入部分恶意代码，经发现是因为论坛程序有漏洞而导致不良分子利用拥有文件的写权限来而已篡改了全站的HTML/PHP文件。修正这个方法的办法，要么升级论坛（现在我们暂时没有精力做），要么堵住目录的写权限，只让最需要写文件的地方（论坛附件目录，头像目录，临时存储目录）给予写权限。
最近论坛出现的几个问题（头像无法上传）主要就是因为这个权限问题。如果大家发现论坛给出类似的错误请让我知道，这样我能把相应目录写的权限打开。
目前网站整体是安全的，论坛数据备份等都经常做。谢谢大家的帮助。 老大辛苦了>3< 唉～难道就没有童鞋会干这个的啊？team china队员有10K之多吧
页:
[1]
