DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复
DedeCMS下data日志mysql_error_trace.inc记录了很多MYSQL错误记录,如果你曾经在后台访问时候出现过MYSQL错误,就会暴露后台地址,因为这个文件文件名固定,很容易被人给扫到漏洞因此可以改名处理。 解决办法一: 首先用FTP或远程登陆的方式将data/mysql_error_trace.inc更名成 mysql_error_你喜欢的任意字符.inc 然后打开 /include/dedesql.class.php和dedesqli.class.php 搜 mysql_error_trace.inc ,把 mysql_error_trace.inc 更名成 mysql_error_你喜欢的任意字符.inc (请注意两处文件名对应)
解决方法二: 通过服务器HTACCESS设置禁止DATA目录写入、执行
解决方法三: 一劳永逸把DATA目录搬出WEB目录
通过FTP将/data/文件夹移至web根目录的上一级目录; (编辑:安卓应用网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |