避免网站被扫描,请大家及时将zblogPHP更新到1.7.3.3260,并开启两步登录,网站安全升级,更新zblogPHP至1.7.3.3260版本并启用两步登录,防止网站被扫描攻击

马肤

温馨提示:这篇文章已超过619天没有更新,请注意相关的内容是否还可用!

近期,ZBP官方收到了不少用户的反馈,称网站目录中出现木马文件,经过日志等途径排查,发现大都系密码过于简略而被恶意轮出,导致网站后台被打开从而存入木马文件。我们也收到类似的问题,只是没有考虑是密码过于简单造成的,当然zbp的锅还是得背着,目前官方已经更新了ZBP程序版本同时修复了以下措施:

避免网站被扫描,请大家及时将zblogPHP更新到1.7.3.3260,并开启两步登录,网站安全升级,更新zblogPHP至1.7.3.3260版本并启用两步登录,防止网站被扫描攻击 第1张

完善 Z-BlogPHP 登录机制(增加 CSRF Token 的校验、登录验证码),增加破解密码进入后台的难度,提高登录安全性;

完善开发者应用上传机制,提高开发者上传应用的安全性。

另外,我们建议用户进行如下操作,保护自己网站的安全性:

尽快更新到 Z-BlogPHP 最新版本,开启网站登录验证码;

安装令牌登录器插件,开启管理员登陆两步验证;

提高密码复杂度,切勿使用较常见的易被猜出的密码;

查杀网站目录,检查有无不明文件,及时删除潜在的病毒;

开启应用中心客户端的「安全模式」,增强安全性;

拒绝安装未知来源的 Z-BlogPHP 应用,建议从官方应用中心获取应用。

当然也不排除使用盗版和破解主题及插件带来的潜在威胁,毕竟无利不起早,不然百十元的主题插件为什么免费送或者仅仅收取十几元呢?别因小失大,毕竟数据是无价的!

Z-BlogPHP官方一直以来都在提高网站的安全性,这也是他们努力追求的目标,将来还会在程序安全性上做进一步的改善,我们大家一起拭目以待,毕竟在猪的带领下ZBP的“好日子还在后头呢”。



0
收藏0
文章版权声明:除非注明,否则均为VPS857原创文章,转载或复制请以超链接形式并注明出处。

相关阅读

  • 济南限行异地车怎么备案车辆(外地车在济南限行备案管多长时间),济南限行异地车备案详解,备案流程、有效期及注意事项,济南限行异地车备案详解,流程、有效期及注意事项指南,济南限行异地车备案详解,流程、有效期及注意事项指南,济南限行异地车备案详解,流程、有效期及注意事项指南(含备案流程与车辆管理时间),济南限行异地车备案详解,流程、有效期、注意事项及车辆管理时间指南,济南限行异地车备案指南,流程、有效期、注意事项及车辆管理详解,济南限行异地车备案全攻略,流程、有效期、注意事项及车辆管理详解
  • 有线电视连网线怎么连电脑主机(有线电视连网线怎么连电脑主机的),有线电视网线连接电脑主机的步骤指南,有线电视网线连接电脑主机的步骤教程,连接电脑主机与有线电视网线的操作指南,有线电视网线连接电脑主机的操作指南与步骤教程,有线电视网线连接电脑主机的操作指南与步骤教程,连接电脑主机与有线电视网线的详细教程,有线电视网线连接电脑主机的操作指南与详细步骤教程,有线电视网线连接电脑主机的操作指南与详细步骤教程,有线电视网线连接电脑主机的操作指南与详细步骤教程
  • 汽车按揭没绿本怎么备案(按揭车没有绿本怎么备案),汽车按揭无绿本备案指南,按揭车如何备案处理?,按揭车无绿本备案指南,汽车按揭备案流程解析,汽车按揭无绿本备案指南,流程解析与处理方法,汽车按揭无绿本备案操作指南,流程解析与处理方案,汽车按揭无绿本备案操作指南,流程解析与处理方案全攻略,汽车按揭无绿本备案操作指南,流程解析与处理方案全攻略
  • 没有备案域名怎么使用服务器(没有备案的域名可以使用吗),未备案域名如何使用服务器,可行性与操作指南
  • 电脑屏幕插上主机显示无信号怎么办(主机插上显示屏没反应),电脑屏幕插上主机显示无信号解决方法,主机与显示屏连接故障排除指南,电脑屏幕显示无信号解决方法,主机与显示屏连接故障排除指南,解决电脑屏幕插上主机显示无信号问题,连接故障排除指南与解决方法,电脑屏幕无信号显示,主机与显示屏连接故障排除指南及解决方法,解决电脑屏幕显示无信号问题,主机与显示屏连接故障排除指南及解决方法,解决电脑屏幕显示无信号问题,主机与显示屏连接故障排除指南及解决方法,电脑屏幕显示无信号故障排除指南,连接问题解析与解决方法
  • 3千主机怎么样(三千的主机怎么样),三千主机性能评测与使用体验分享
  • 监控云服务器怎么连接(家用监控云端服务器),家用监控云端服务器的连接指南,如何监控云服务器?,家用监控云服务器连接指南,如何成功监控云端服务器?,家用监控云服务器连接指南,一步步实现云端监控的接入与操作
  • 改装车备案后会被交警查吗怎么处理(改装车备案后会被交警查吗怎么处理呢),改装车备案后会被交警查吗?应对策略解析。,改装车备案后应对策略解析,交警查车如何应对?改装车备案审查细节解析。,改装车备案后应对策略解析,面对交警查车,改装车主如何应对?
  • 发表评论

    快捷回复:表情:
    评论列表 (暂无评论,107人围观)

    还没有评论,来说两句吧...

    目录[+]

    取消
    微信二维码
    微信二维码
    支付宝二维码