聯(lián)系官方銷售客服
1835022288
028-61286886
投訴
分享 網(wǎng)站被入侵，驚出一身冷汗
2 0
建議大家還是做好目錄分離，昨天被一個(gè)老6入侵了進(jìn)入后臺(tái)安裝界面插件想改我模板掛馬。
從日志可看見是從cache緩存文件夾log登錄日志找到的后臺(tái)地址和用戶名。密碼不知道怎么就獲取到了
成功登錄后臺(tái)
這里應(yīng)該就是在安裝界面插件tpl了
還好index.php文件沒開允許后臺(tái)修改模板文件的權(quán)限。這老6也沒刪我內(nèi)容。
受此教訓(xùn)，各位大佬們一定要備份好網(wǎng)站。密碼弄復(fù)雜點(diǎn)。安全權(quán)限設(shè)置一定要到位，謹(jǐn)記！??！
附目錄分離方法：http://223987.com/doc/593.html
后臺(tái)單獨(dú)設(shè)置域名訪問：http://223987.com/doc/731.html
- 后臺(tái)登錄/后臺(tái)入口/重置后臺(tái)入口
- 后臺(tái)安全性設(shè)置
- 登錄后臺(tái)顯示錯(cuò)誤 Duplicate entry o f
- 如果短信驗(yàn)證碼登錄后臺(tái)，短信發(fā)送失敗
- 偽靜態(tài)問題 后臺(tái)地址里不能填問號(hào)
- 安裝后反復(fù)提示信息，反復(fù)循環(huán)安裝，進(jìn)不去后臺(tái)
- 設(shè)置云鎖之后，后臺(tái)系統(tǒng)常常出現(xiàn)驗(yàn)證碼不正確的問題
- 后臺(tái)開啟了AES加密，無(wú)法登錄后臺(tái)
- 怎么設(shè)置需登錄才能訪問網(wǎng)站
- 登錄后臺(tái)遇到問題,這個(gè)需要怎么解決呢
- 我登錄后臺(tái)怎么進(jìn)入不了
- 如何指定后臺(tái)首頁(yè)為某個(gè)頁(yè)面
- 后臺(tái)登錄后界面出錯(cuò)
- 后臺(tái)地址匹配使用唯一地址，無(wú)法跳轉(zhuǎn)到/index.php
- 登錄后臺(tái)提示表不存在，后臺(tái)現(xiàn)情況是登錄不上
- 目錄添加了禁止訪問，為什么結(jié)尾添加個(gè)/txt就能正常訪問
- 不登錄后臺(tái)只前臺(tái)復(fù)制內(nèi)容
- 安裝模板的時(shí)候?qū)胝緮?shù)據(jù)發(fā)現(xiàn)是http項(xiàng)目怎么改https
- 網(wǎng)站重裝之后，無(wú)法登錄后臺(tái) unanble to connect the database
- 管理員登錄后臺(tái)內(nèi)容列表空白
你應(yīng)該把cache目錄權(quán)限設(shè)置為不可訪問，安裝原版的更安全一些
1 密碼不要用弱口令
2 盡量安裝原版，不要安裝大眾版