论坛安全性需要加强啊

lyc371 · 发表于 2014-8-24 17:34

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

x

今天访问，出错了，出错信息：
360截图20140824164642739.jpg

能发现几点：
1、论坛用Discuz！
2、程序用PHP
3、数据库用mysql
4、文件等路径暴漏了
安全方面我不懂，但是知道这些一旦有漏洞，都可能成为攻击的途径
比如输入路径直接访问文件，或者进一步获取出错内容，得到更多信息
建议修改出错信息，看不到内容，这样安全点。
其他方面安全问题也顺便改善一下，比如端口、不用的时候及时关闭调试模式、密码文件存放路径等等

wzdxhsdt · 发表于 2014-8-24 18:23

我的也出现过一次

admin · 发表于 2014-8-24 18:43

谢谢楼主提示，已关闭错误信息显示。

howard113 · 发表于 2014-8-24 19:48

我已经挂马并留了个后门

X-flow · 发表于 2014-8-25 18:31

这些信息都是常规信息，即使你看到了也得不到什么有用的信息，文件路径都是相对路径，相对于DZ程序的。

不过论坛居然运行在Win环境下，而且是IIS，实在是不可思议，如果换Linux+Nginx效率要高好几倍。

		自动登录	找回密码
密码			注册成为会员，享受更多功能。

论坛安全性需要加强啊

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分