PbootCMS程序安全设置建议

近期遇到部分使用PbootCMS开源程序的客户反馈网站被挂马/入侵等情况,我司核实原因是由于此程序存在漏洞,用户可以按照以下建议进行安全设置。

虚拟主机

一、程序建议:

1、登录后台,将程序升级到最新版本,密码重置为复杂密码。

2、若网站不需要留言,可以关闭留言功能。

3、修改 /data 目录名称,修改为其他名称,比如 daj4oy7fd , 然后修改配置文件 /config/database.php 的数据库路径为刚刚修改的名称

4、将后台文件 admin.php 修改为其他名称,比如 xxx222.php , 之后使用 域名/新名称.php 登录后台

5、删除不需要的文件及目录 /doc 、/rewrite 、/api.php (一般企业网站不需要使用,可以删除)

二、权限设置

1、登录虚拟主机文件管理 ,勾选 wwwroot 目录 点击权限,将目录设置为只读。

点击 权限后,在 弹出的界面 勾选 设为只读,然后点击 确定设置。

2、然后通过文件管理,依次将 /data (新名字) 、/runtime 、 /static 、/config 、/uploads ,目录设置为 可读可写 ;

点击 权限后,在 弹出的界面 勾选 可读可写,然后点击 确定设置。

3、在虚拟主机控制面板,点击 目录保护,依次 将 /static 、/skin 、/template 、/uploads 、/apps 、/runtime 设置文件保护 ;

点击 ,目录保护 ,在页面 中点击 浏览,选择对应的文件夹。

云服务器

1、云服务器也可以按照以上的建议操作,设置权限,禁止脚本执行等。

2、安装安全软件,比如 安全狗,云锁等设置防篡改

3、定期备份重要数据,比如云快照 或手动备份。

以上的安全设置建议 无法100% 解决PbootCMS被挂马或中木马问题,但可以降低被黑的频率。用户也需要自己关注程序更新/漏洞修复等。

另外,无论是虚拟主机 还是云服务器 网站要定期做备份,避免被黑后无法恢复数据。

原文链接:https://www.west.cn/faq/list.asp?unid=2570

相关推荐
m0_738120726 分钟前
CTFshow系列——PHP特性Web93-96
开发语言·安全·web安全·php·ctfshow
Zacks_xdc1 小时前
【前端】使用Vercel部署前端项目,api转发到后端服务器
运维·服务器·前端·安全·react.js
盟接之桥3 小时前
盟接之桥说制造:在安全、确定与及时之间,构建品质、交期与反应速度的动态平衡
大数据·运维·安全·汽车·制造·devops
Suckerbin4 小时前
DarkHole: 2靶场渗透
笔记·安全·web安全·网络安全
喜葵4 小时前
前端安全防护深度实践:从XSS到供应链攻击的全面防御
前端·安全·xss
泰迪智能科技6 小时前
案例分享|企微智能会话风控系统:为尚丰盈铝业筑牢沟通安全防线
安全·企业微信
lingggggaaaa7 小时前
小迪安全v2023学习笔记(七十八讲)—— 数据库安全&Redis&CouchDB&H2database&未授权&CVE
redis·笔记·学习·算法·安全·网络安全·couchdb
MoloXuanhe8 小时前
[TryHackMe]Wordpress: CVE-2021-29447(wp漏洞利用-SSRF+WpGetShell)
运维·网络·安全·tryhackme·thm
wanhengidc8 小时前
网页版的云手机都有哪些优势?
运维·网络·安全·游戏·智能手机
czijin10 小时前
【论文阅读】Security of Language Models for Code: A Systematic Literature Review
论文阅读·人工智能·安全·语言模型·软件工程