phpyun人才系统

 找回密码
 立即注册
查看: 852|回复: 7
打印 上一主题 下一主题

【重要】关于图片木马上传防护说明

[复制链接]

138

主题

978

帖子

35万

积分

管理员

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分
358740

突出贡献优秀版主荣誉管理论坛元老

跳转到指定楼层
楼主
发表于 2019-7-9 10:21:19 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式


【重要】关于图片木马上传防护说明



7月8号 (星期一)下午6点半左右,连续发现几起通过编辑器恶意上传木马图片的行为,只要开放上传接口就有可能被上传木马图片,如果您的服务器刚好存在解析漏洞,就很有可能中招,虽然目前暂未造成任何影响,但是为了防患于未然,请广大站长进入后台 - 设置-上传设置 开启图片强制压缩,彻底把木马图片排除在门外,需要上传PNG类型的LOGO时可临时关闭,上传完成后再开启,参考下图:





检查下相关目录 data/upload/ueditor/20190708/ 下是否有被上传相关图片

【最后 请参考我们的安全加固文档,进行加固,重点在于禁止 data目录执行权限,这样就算被上传木马图片,也不会产生任何作用】





回复

使用道具 举报

3

主题

14

帖子

155

积分

侠客

Rank: 2

积分
155
沙发
发表于 2019-7-9 11:04:04 | 只看该作者
感谢分享
回复 支持 反对

使用道具 举报

0

主题

43

帖子

206

积分

侠客

Rank: 2

积分
206
板凳
发表于 2019-7-9 14:11:22 | 只看该作者
感谢官方发布防护方法。
回复 支持 反对

使用道具 举报

21

主题

95

帖子

542

积分

骑士

Rank: 3Rank: 3

积分
542
地板
发表于 2019-7-10 14:53:58 | 只看该作者
开启强制压缩后,自己上传的图片好像有会出问题。这是个两难
回复 支持 反对

使用道具 举报

0

主题

24

帖子

117

积分

侠客

Rank: 2

积分
117
5#
发表于 2019-7-11 11:37:17 | 只看该作者
注释掉ue的远程复制图片就行了,已经很早就提醒官方了
回复 支持 反对

使用道具 举报

0

主题

24

帖子

117

积分

侠客

Rank: 2

积分
117
6#
发表于 2019-7-11 11:39:23 | 只看该作者
怎么注销,去百度百度啊,好早就善意提醒了官方可是没人理。去搜一下ueditor 远程复制图片漏洞。
回复 支持 反对

使用道具 举报

0

主题

24

帖子

117

积分

侠客

Rank: 2

积分
117
7#
发表于 2019-7-11 11:41:20 | 只看该作者
新版的个人的 分站分配也有问题
回复 支持 反对

使用道具 举报

0

主题

13

帖子

64

积分

新手上路

Rank: 1

积分
64
8#
发表于 2019-7-15 21:09:18 | 只看该作者
这个后台默认是开启的,
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

|PHPYUN人才招聘系统 ( )   

GMT+8, 2019-7-29 07:06 , Processed in 0.109375 second(s), 25 queries .

Powered by X3.1

© 2001-2013

快速回复 返回顶部 返回列表
快三彩票_时时彩最稳打法 彩帝彩票_时时彩最稳打法 彩帝彩票_时时彩最稳打法 湖南快3_湖南快三计划_湖南快3注册 时时彩最稳打法 奔驰娱乐_时时彩最稳打法 陕西快3_陕西快三_陕西快三注册 乐途国际_时时彩最稳打法 奔驰娱乐_时时彩最稳打法 乐途国际_时时彩最稳打法 湖南快3_湖南快三计划_湖南快3注册 时时彩最稳打法 奔驰娱乐_时时彩最稳打法 乐途国际_时时彩最稳打法 陕西快3_陕西快三_陕西快三注册 时时彩最稳打法 彩帝彩票_时时彩最稳打法 时时彩最稳打法 陕西快3_陕西快三_陕西快三注册 湖南快3_湖南快三计划_湖南快3注册 彩帝彩票_时时彩最稳打法 英豪2_时时彩最稳打法 奔驰娱乐_时时彩最稳打法 乐途国际_时时彩最稳打法 湖南快3_湖南快三计划_湖南快3注册