92KAIFA源码
96KAIFA源码专场

使用92KAIFA帝国CMS模板如何防被黑

网站被黑是一个综合问题,除了源码本身,也要考虑服务器环境,站长平时的良好习惯,比如密码不使用弱密码,123456  123123  admin  admin 这样被猜中的密码。包括FTP账号密码等。但今天我们单纯的从源码本身考虑。使用92KAIFA的模板相信不少站长都碰到过首页被篡改,或空间被上传木马。这个问题我也研究了很久。帝国CMS本身还算安全。也不至于能随便被黑或挂马。后来查看安全日志才发现了问题。

 

]1,这个问题其实出在e/install 安装上,92KAIFA近2年整合了插件,导致安装完毕后不能自动锁住文件,如果重新执行e/install 还是可以再次安装的,那攻击者可以直接重新安装,数据库用远程连接便可,安装后就能远程执行操作了。所以简单的就是删除e/install目录,必须,切记切记。 2,记得及时更改默认账号密码,这个问题比较简单,很多站长设置网站后也会及时更改。 3,更改后台账号地址。 主要是第一个容易被忽略,很多站长根本想不到

赞(0)
未经允许不得转载:A9源码网 » 使用92KAIFA帝国CMS模板如何防被黑