飞飞CMS官方论坛

FeiFeiCms官方发布_【电视TV版系统】 通过这个窗口,关注跟踪我们的研发进展 飞飞CMS开发手册 - 飞飞官方论坛说明

FeiFeiCms官方发布_【商业版_V15系统】 功能强大,终身免费升级,建站不二选择 模板展示中心 - 飞飞免费版与收费版介绍

飞飞cms影视系统_免费版_8.1正式版【官方下载】 程序100%开源,视频管理系统PHP版,5分钟快速建站 销售QQ:1306428988 - TG:https://t.me/feifeicms520

69 49893

关于飞飞CMS影视系统漏洞 被挂马解决办法

收藏 跳转到指定楼层
      
最近一段时间有人一直反应其它地方下载下来的东西安装后自己后台被人挂马
      
以下是教你们如何查找被挂马的文件
首先告诉大家 自己网站安卓和ISO访问下是否有广告 ,这种广告PC机不显示
      
挂马无非就是挂在你的模版的JS里,自己查找很简单
看下文件修改日期,如果最近没有修改,但显示被改 肯定这个JS是被动过。自己查下此JS即可,删掉代码,即可正常

下面教你们如何查找被挂马的文件
首先      1.飞飞影视系统很多在不知名的网站下载的是有漏洞及木马的,这个大部分人知道,可以爆破到后台管理账号和密码.请到官方网站下载(解决办法  后台路径改成不容易被别人知道的地址 后台管理账号不要用 admin 改复杂点 密码依然)             
2.     目录写入权限,导致文件可以被黑客直接写入代码            模版文件JS文件CSS文件你都不要给写入权限      
不要给写入权限
红框文件禁止写入权限,以上操作避免用黑客软件,直接写入代码   


      3.现在大家都知道飞飞影视系统被一些人二次开发程序模版,这里我就不举例了,二次开发的模版中留有后门.漏洞.请飞飞影视系统的站长们注意.飞飞CMS将不支持任何服务      
      4.服务器安全问题,黑客爆破      (1)现有3389,ftp密码爆破。一般FTP密码最容易爆破得到!飞飞CMS官方再次提醒最好关掉FTP,用的使用开下,别一直开着!(2).VPSC盘开了不该开的写入权限,此举可以下载 ThecSafe2.3.rar (102.09 KB, 下载次数: 1302) 可以使用这个做一下C盘的用户安全                         

      5.  飞飞程序问题:官方再次提醒:请各位站长下载本站正版程序,其它地方所供的程序下载均有可能带后门,木马及黑链等

飞飞CMS影视系统,我们的成长,少不了你们!感谢一直以来对论坛的支持,谢谢。       

 

                                                   飞飞cms官方论坛-www.feifeicms.vip

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Powered by  © 2006-2024 飞飞网络科技有限公司,官方销售QQ:1306428988 或加Telegram: feifeicms520

手机版  |  飞飞CMS官方论坛 ( 鄂ICP备14015395号-2

立刻咨询
快速回复 返回顶部 返回列表