XOOPS輕鬆架

校園網站輕鬆架一般討論區

可以限制upload資料夾上傳檔案的類型嗎

2017-11-03 22:47:44

yoshio

老師您好：

我學校的xoops輕鬆架網站上2個月upload資料夾裡tad_gallary和tad_theme/school2005/slide中被放置附檔名為php的病毒檔，請問：

1.我該怎麼提高網站的安全性?(我發現之後有改了管理員密碼)

2.可以限制upload資料夾上傳檔案的類型嗎?可以的話怎麼改?

謝謝老師。

2017-11-04 00:12:28

tad

沒看到貴校環境，我無法給出什麼實際的建議。
upload資料夾裡tad_gallary和tad_theme/school2005/slide中被放置附檔名為php，表示不是從正常上傳界面上傳檔案的，建議檢查一下主機是否被值入後門，所有模組和系統版本是否為最新。
另外，可能要查一下log檔，看看這些php是從哪裡經由什麼管道上傳的。

網站有問題建議先參考：
XOOPS網站出問題了！自救十招！
XOOPS管理、備份、升級

2017-11-04 09:15:10

yoshio

謝謝老師