著名論壇程式Discuz!的安全性Discuz!是個可免費下載的PHP網路論壇程式,簡稱DZ,由戴志康(Crossday)所創立,目前最新版本是X2。前身為 Crossday Bulletin(CDB),最初改自XMB,爾後改寫成為現今的Discuz!社群論壇程式,由康盛創想所有。 因其在網路空間使用安裝的站點眾多,已漸漸成為許多駭客鎖定攻擊的論壇程式,除了官網提供的安全性更新之外,尤其要注意下面兩個檔案:forumdata\cache\ 目錄下的「common.js」與根目錄的「admincp.php」 common.js admincp.php 資料來源:官方論壇討論串 |
上一筆 | 回上頁 | 下一筆 |