DESTOON B2B紧急安全公告20121010

由于后台模板管理权限过大存在安全隐患,可能导致部分用户遭遇黑客攻击,为了您的网站安全,请看到此公告之后立即做以下处理:
一、修改根目录config.inc.php修改 $CFG[‘edittpl’] = ‘1’; 为 $CFG[‘edittpl’] = ‘0’; 禁用在线编辑模板功能,$CFG[‘executesql’] 也建议设置为 0 禁用后台执行SQL功能。3.0及以下版本用户,请临时删除admin/template.inc.php以免遭遇攻击。
二、检查站点目录是否存在file/swfupload/editor.php和company/link/link.php两个文件,如果存在,请立即删除,注意file/swfupload/editor.inc.php为系统正常文件,请不要误删。
设置过伪静态并且站点目录权限设置严格的用户不受此影响,请看到的用户相互转告,尽快处理。
提示:
系统需要设置可写的目录和文件详见:http://help.destoon.com/install/68.html,其他文件和目录请不要设置写入权限。
利用Rewrite规则设置网站安全:http://help.destoon.com/skill/71.html

目前共 0 条评论