PbootCMS没关前台调试模式,服务器路径全露在页面上,被人找漏洞直接攻破
之前用PbootCMS做站,开发的时候开了调试模式,方便看报错,上线的时候忘了关,结果前台页面底部直接显示服务器的绝对路径、数据库连接信息,我没当回事,觉得也就露个路径而已,结果上线一周,网站被人找着漏洞攻破,传了木马挂黑链,就是因为调试模式开着,漏洞信息全露给别人了。 我赶紧把调试模式关了,重新部署,才把网站恢复。从那之后我用任何CMS,上线第一件事就是关调试模式,只让错误写日志,绝对不把任何服务器信息露在前台。很多新手用CMS,开发完忘了关调试模式,路径、报错全露在前台,等于把自己服务器的信息全告诉黑客,人家顺着漏洞就把你网站攻破了。真的,做站上线前一定要关调试模式,别让服务器信息露在前台,太危险了。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0