业务经理

微信扫描以上二维码

028-61286886

网站uploadfile目录下被上传了恶意php文件，遭到攻击，请问怎么防止uploadfile目录非法上传恶意文件啊？

迅睿框架更新 2021-05-28 08:09:09

披坚执锐

${xunruicms_img_title}$

网站uploadfile目录下被上传了恶意php文件，遭到攻击，请问怎么防止uploadfile目录非法上传恶意文件啊？

方案

迅睿框架技术-罗京辉 #1 · 2021-05-27 14:58:37

满意答案
- 系统安全
  
  文件木马扫描、文件权限检测、文件差异对比用于将CMS文件系统采用分离模式部署，防止被攻击...
最安全的方法是安装安全插件，把上传目录分离处理
老豆 #2 · 2021-05-27 15:00:02
- 系统安全
  
  文件木马扫描、文件权限检测、文件差异对比用于将CMS文件系统采用分离模式部署，防止被攻击...
升级4.5版本吧，php文件被禁止上传了
小兔 #3 · 2021-05-27 15:01:03

用安全插件，上传彻底被分隔开了，安全很多
披坚执锐 #4 · 2021-05-27 15:01:21

迅睿框架技术-罗京辉将/uploadfile/目录转移到Web目录之外的目录，可以防止非法上传恶意文件.这个操作下来不会影响网站原来附件的访问吧？
迅睿框架技术-罗京辉 #5 · 2021-05-27 15:03:09

理论上不影响，如果编辑器的话需要在内容维护里面手动替换原路径URL
越王勾践 #6 · 2021-05-27 15:04:25

安全插件是个好东西，可惜只有授权版才能使用
影子 #7 · 2021-05-27 15:12:58

安全插件值得安装
披坚执锐 #8 · 2021-05-28 08:09:09

@迅睿框架技术-罗京辉：先升级了4.5，然后到时候弄个域名再分离下

迅睿系统漏洞

最近更新的源码