打了20100110补丁后 请再执行一个操作(更新说明2009-01-07,16:08)

以下操作请在打完20100110补丁后才进行!

1.  访问Discuz!后台(管理中心) > 工具 > 文件校验
     看看是否存在除了您的插件以外的未知文件
     如果存在 请跟着它的所在路径 通过FTP将它删除!
     如果提示forumstat.php 这个文件请保留 无需删除!

---

2.  FTP访问您Discuz!所在的目录
     打开/forumdata/cache 和 /forumdata/templates下的子文件 都删除掉
     接着访问Discuz!后台(管理中心) > 工具 > 更新缓存

-------------------------------------------------------------------------------------

补充：
1.  文件校验里 提示的文件自己判断下
     发现多数童鞋的都是一些插件模板或者老版本遗留的程序文件而已。
     不需要太紧张.

---

2.  这个操作是让大家更完整的处理好
     “可能”由之前的安全问题让别人在你服务器留下的恶意程序。

---

3.  清理forumdata目录后 论坛白屏 您可以尝试：
     a. 访问后台(管理中心) > 工具 > 更新缓存 再刷新首页
     b. 确认forumdata和它的子目录有可写权限
     

---

4.  删除后 刷新目录 那些文件又生成了 这是正常现象
     当缓存文件不存在的时候 程序会自动创建的 大家无需理会
     只要您清空过目录一次即可!

---

到此 所有步骤已经结束 使用愉快!:)

沙发~~~~~~~

嘛意思？。。。

=====
意思就是把已经有可能被挂了马的文件彻底删除吧。

=====

MJJ补充一下：打完补丁后，文件校验，除上述的插件目录以及可以确信是自己上传的文件外，其实刚刚打上补丁的那些文件也是提示为未知文件，别把这些也给删除了，哈哈。。。

比如formstart.php，这个就是刚刚上传上去的补丁文件，别删除了。

不懂啥意思啊

不会，，，，，，，，，

嘛意思？。。。
铁桶 发表于 2010-01-06 21:45

    就是清理 已经利用此漏洞在你的站内留下了木马的情况

已经删除！

seeing...

就是清理 已经利用此漏洞在你的站内留下了木马的情况
huihui0103 发表于 2010-01-06 21:46

原来如此，

收到~~~~~~~~~~~~~~~~