业务经理

微信扫描以上二维码

028-61286886

技术咨询

这个目录的文件是从哪里上传进来的被上传恶意脚本了

迅睿框架 更新 2021-09-11 15:39:48 博瑞科技

这个目录的文件是从哪里上传进来的,被上传恶意脚本了。

{xunruicms_img_title}

方案

  • 迅睿框架技术-于雷 #1 · 2021-09-11 09:52:08
    附件分离的重要性啊1、清理文件2、升级最新版本3、安装系统安全加固插件,分离附件目录
  • 博瑞科技 #2 · 2021-09-11 10:00:22
    迅睿框架技术-于雷 怎么分离附件目录,
  • 迅睿框架技术-于雷 #3 · 2021-09-11 10:09:22
    安装安全插件就有教程了
  • 林正英 #4 · 2021-09-11 10:19:56


    严格模式开启
  • 博瑞科技 #5 · 2021-09-11 10:22:32
    林正英 你好 你这个截图是哪里的
  • NuBia #6 · 2021-09-11 10:25:36


    最新版才可以
  • 博瑞科技 #7 · 2021-09-11 14:29:32
    迅睿框架技术-于雷 配置nginx禁止某个目录运行php文件 ,这样可以吗?
  • 迅睿框架技术-于雷 #8 · 2021-09-11 15:02:16
    非常遗憾,nginx这类问题不属于迅睿的范围了,建议发帖到服务器问题方面的论坛:https://www.bt.cn/bbs ,。。。。。。附件分离才是最好的安全设置
  • 谢先生 #9 · 2021-09-11 15:21:29
    在宝塔论坛问一下ng in x服务器的设置方法
  • 博瑞科技 #10 · 2021-09-11 15:24:01
    迅睿框架技术-于雷 谢先生 方法我找到了,但是这两种解决方式有什么不一样?配置的话相对简单点
  • 迅睿框架技术-于雷 #11 · 2021-09-11 15:30:10
    满意答案
    用插件分离的话,更安全,相当于对上传的文件进行一个保护作用。等于说他上传的文件已经被隔离起来了,他无法得到执行,对你服务器上站点没有任何安全威胁。
  • 博瑞科技 #12 · 2021-09-11 15:39:48
    @迅睿框架技术-于雷:谢谢热心回复

迅睿系统漏洞

独立站群系统
独立站群系统(2026-09-14)
子站独立部署时修复同步附件失败问题
在线客服
在线客服(2026-09-13)
修复删除会话报错问题 删除会话时联动删除聊天图片
在线考试竞赛系统
在线考试竞赛系统(2026-09-12)
增加投票功能 考试功能拓展 注意:更新后需要执行系统更新,更新数...
网上信箱
网上信箱(2026-09-12)
修复新版本兼容问题
GeoSeo收录宝
GeoSeo收录宝(2026-09-12)
1 优化Update.php文件,解决版本在线升级不完整问题 2 ...
GeoSeo工具箱
GeoSeo工具箱(2026-09-11)
修正历史记录推送
微信系统
微信系统(2026-09-11)
增加数据统计总览界面 账号管理增加服务和公众号的区别 菜单管理支持更...
答题系统
答题系统(2026-09-11)
一站式在线答题系统,支持真题考试、题库练习和错题本,适合培训、考证、...
阿里云滑动验证码
阿里云滑动验证码(2026-09-10)
采用阿里云验证码替换迅睿系统自带的图片验证码和滑动验证码。后台设置方...
下载Plus
下载Plus(2026-09-09)
为网站附件下载加上“计数、限次、统计、防护”四重能力:按用户组控制下...