Discuz!论坛的一些风险点

046569

本月处理了比较多的入侵事件,其中以Discuz! 居多,总结下比较容易出问题的地方:

• 一定要勤打补丁,这种应用广泛的开源程序受攻击的可能性很大.
• 要注意第三方插件,不管是收费的还是免费的.尤其不要使用破解版,开发者本来就良莠不齐,几经转手安全性就更难保障了.
• 模版的问题同上,有些黑链东藏西藏都是在这做手脚.
  

排查时要多校验文件,多和官方的做比对,有利于查找隐藏深的木马.必要的时候,把全站文件纳入版本控制.

虐毒狂人

其实DZ可以参考没有ROOT的安卓或者没越狱的IOS，不让装非官方应用

046569

虐毒狂人 发表于 2013-5-28 09:17
其实DZ可以参考没有ROOT的安卓或者没越狱的IOS，不让装非官方应用

那Discuz!的插件系统基本就算废了