当前位置:首页 > 建站 > 正文内容

discuz论坛用360网站安全检测扫描出漏洞

innov10年前 (2015-11-18)建站6730

官塘新城社区论坛自搭建以来,前面有三次被人恶意挂马,劫持了首页。详见:论坛站点被黑了。 这次用360网站安全检测工具扫描发现仍然有漏洞。

QQ截图20151117144632.jpg

解决方法就是修改根目录中的文件crossdomain.xml修改代码如下:

找到根目录下的crossdomain.xml文件,找到代码:
cross-domain-policy allow-access-from domain=* cross-domain-policy
改成:
cross-domain-policy allow-access-from domain= 改成你的网站地址 cross-domain-policy
具体方法如图:

t01933ec389207e4c29.png

扫描二维码推送至手机访问。

版权声明:本文由知新日笺发布,如需转载请注明出处。

本文链接:https://innovdn.cn/post/108.html

标签: DISCUZ
分享给朋友:

“discuz论坛用360网站安全检测扫描出漏洞” 的相关文章

推荐自媒体博主使用畅言评论系统

推荐自媒体博主使用畅言评论系统

最近,张春锁自媒体博客正在为文章没有好的评论系统烦恼,之前运用的多说评论系统不知道为什么在ZBLOG上使用起来不太好,评论的内容层叠关系不清晰,不能完全展开,自己也没有找出原因,也没有高手可以指点。今天无意中在Zblog应用中心里发现了畅言评论系统,开始原以为安装好了插件就可以使用了,原来还需要在畅...

网站备案被注销后的应对办法

网站备案被注销后的应对办法

”【工信部备案系统】工业和信息化部网站备案系统-短信通知:尊敬的用户XXX,您的备案XXX已被注销。特此通知!“很多网站管理员可能都遇到过这样的状况,网站运行的好好的,突然毫无预知地收到一条短信通知,说网站的备案被注销了,第二天再次访问网站,就会发现网站被机房自动屏蔽无法打开了,遇到这种情况,网站管...

Discuz论坛忘记了管理员密码怎么办?

Discuz论坛忘记了管理员密码怎么办?

在网站根目录下的子目录uc_server/data中打开找到文件config.inc.php以及 config/config_global.php、config/config_ucenter.php (这两个如果没有下面代码可以不用修改)找到类似以下代码:define('UC_FOUNDER...

投资域名的基本技巧

投资域名的基本技巧

现在股市猥琐,比特币深不可测,2015年底,一个新的投资领域,越来越引起人们的关注,那就是域名,最近关于谁谁谁靠卖了个域名,赚了几百万,几千万的新闻不绝于耳,一时间,无数散户大妈开始杀入域名投资领域,就如当初买黄金、买比特币似的,中国人对域名的疯狂,让世界为止震撼!据说6位数以下的数字COM域名都被...

中国8位域名大玩家

中国8位域名大玩家

4月22日小米公司启用新域名mi.com,原有域名xiaomi.com已跳转至mi.com。小米科技CEO雷军在微博表示更改域名是为适应小米国际化战略,“估计算得上中国互联网史上最贵域名”。有消息称小米为购买此域名支付了360万美元,约2000万元。2013年,有4家电商更换了域名:京东将原有的 3...

易企CMS - URL重写(伪静态)指南

易企CMS - URL重写(伪静态)指南

在开启URL重写之前请先确认您的主机所使用的服务器软件(如果不知道使用的是什么软件,请咨询主机提供商).下面按照服务器软件,进行介绍.1.apache如果服务器软件为apache,直接进入后台,点击导航里面的,网站设置,然后点击URL重写,再选择开启URL重写,提交以后,就可以了.如果不能正常生成....

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。