南京老魏 发表于 2012-9-14 10:41:41

合理分配config文件夹权限,防止黑客入侵

昨天发现,有网站被入侵,入侵后出现下面的情况

页面偏向一侧,无法调整置中
上面出现几个链接
全讯网xxxxx百家乐xxxxxx博彩网xxxxxx
经查 ,黑客入侵并修改了二个文件
1. config_global.php
2.partal.php
修改了如下内容
1.在config_global.php文件的头部加入了

2.在partal.php文件的底部加入了

将其内容删除后,网站恢复正常。
--------------------------------------
系统设置订正
1.针对config_global.php被入侵将原来config文件夹的权限由原来的777修改成仅可读,
2.针对partal.php外部可改写,取消了用户可执行HTML代码的权限。
3.修复了服务器的漏洞。



516870 发表于 2012-9-14 11:10:01

嗯。大家注意安全了。感谢楼主的技术分享

石桥佬 发表于 2021-6-9 06:50:36

刚经历了这样的篡改,已经设置成仅可读了。

evilvoy 发表于 2021-6-9 09:42:20

只改了这二个不可能吧
页: [1]
查看完整版本: 合理分配config文件夹权限,防止黑客入侵