全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2685|回复: 13
打印 上一主题 下一主题

DEDECMS 既然知道潜在漏洞为什么不修复

[复制链接]
跳转到指定楼层
1#
发表于 2012-5-5 13:03:51 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
1.目前data、uploads有执行.php权限,非常危险,需要立即取消目录的执行权限!  查看如何取消
2.强烈建议data/common.inc.php文件属性设置为644(Linux/Unix)或只读(NT);
3.没有更改默认管理员名称admin,建议您修改为其他管理账号!马上修改
4.强烈建议将data目录搬移到Web根目录以外;

我擦

既然都能找出这么多潜在问题 修复对于程序员不是很简单的事情么

只不过是时间的问题  
2#
发表于 2012-5-5 13:04:22 | 只看该作者
修复了就没饭吃了,修复它干什么
3#
发表于 2012-5-5 13:04:57 | 只看该作者

修复了就没饭吃了,修复它干什么
4#
发表于 2012-5-5 13:05:19 | 只看该作者
现在用DEDE都不敢保留任何PHP文件。
5#
发表于 2012-5-5 13:07:24 来自手机 | 只看该作者
要改动的太多
6#
发表于 2012-5-5 13:07:39 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
7#
发表于 2012-5-5 13:08:11 | 只看该作者
珍惜生命 远离DEDE
8#
发表于 2012-5-5 13:08:32 | 只看该作者
ecms
9#
发表于 2012-5-5 13:10:30 | 只看该作者
笑而不语
10#
发表于 2012-5-5 13:12:24 | 只看该作者
为何不用ecms,非得吊死在一棵树上吗
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-4-14 22:08 , Processed in 0.114533 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表