设为首页收藏本站

phpyun人才系统

 找回密码
 立即注册
查看: 1187|回复: 4

【重要】PHPYUN安全加固公告

[复制链接]

143

主题

1017

帖子

1万

积分

管理员

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分
19035

论坛元老社区居民忠实会员诚信商户终身成就宣传大使金点子特殊贡献

发表于 2018-12-24 14:42:07 | 显示全部楼层 |阅读模式

PHPYUN安全加固公告


由于近期部分网站遭受攻击,请大家做好安全防护工作,PHPYUN可按照如下方式进行安全加固。

4.6版本用户 可更新至最新版本(20181211),系统有相应的安全提升

免费版地址更新包地址:(根据当前版本号逐一升级)

商业版用户可以联系授权顾问获取对应的升级包。


进入后台,系统-网站设置-上传设置 打开强制图片压缩功能 防止上传图片木马。

图片1.png


取消data目录的执行权限 ,防止已上传的木马图片执行生效。


LINUX data目录权限设为666 或参考如下设置:


使用 云锁等服务器安全工具,锁定目录,禁止写入修改文件(aboutdatanews目录除外),下面以云锁操作为例说明。


步骤:
服务器安装云锁,本地安装客户端,登录。

1. 双击打开服务器
图片2.png

2. 点击文件防篡改
图片3.png

3. 点击新增,选择网站所在目录,允许删除、允许创建 不要勾选,参照下图,点击保存
图片4.png

4. 点击确定设置可修改目录
图片5.png

5. 选择例外目录(aboutdatanews 需要写入权限,设置为开放)
图片6.png 图片7.png


6. 点击保存后 设置成功,注意默认安装后防篡改是不开启的,需要自己手动开启 看下图:
图片8.png 图片9.png

提高后台密码复杂度(字母、数字、字符 组合),降低被爆破几率。

回复

使用道具 举报

0

主题

10

帖子

274

积分

侠客

Rank: 2

积分
274
发表于 2018-12-24 15:07:02 | 显示全部楼层
这个教程来的好,来的及时。早就想了解下目录权限了

https://www.cengyun.cn
回复 支持 反对

使用道具 举报

0

主题

29

帖子

180

积分

侠客

Rank: 2

积分
180
发表于 2018-12-24 15:08:51 | 显示全部楼层
回复 支持 反对

使用道具 举报

0

主题

72

帖子

437

积分

骑士

Rank: 3Rank: 3

积分
437

社区居民

发表于 2018-12-24 15:17:29 | 显示全部楼层
有用学习了
回复 支持 反对

使用道具 举报

31

主题

193

帖子

1247

积分

精灵王

Rank: 5Rank: 5

积分
1247
发表于 2018-12-24 15:37:51 | 显示全部楼层
收到,谢谢!https://www.zj0575.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|PHPYUN人才招聘系统 ( 苏ICP备12049413号-4  

GMT+8, 2019-6-20 13:38 , Processed in 0.140625 second(s), 25 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表