威博達虛擬主機官方部落格

oscommerce中admin/categories.php的安全問題

admin — Mon, 11 Oct 2010 10:58:17 +0000

oscommerce中admin/categories.php的安全問題

請參考以下文章

http://topic.csdn.net/u/20100919/11/c1bb3e4b-1921-46c3-bcb6-5659c55672d6.html

購買WINDOWS虛擬主機免費贈送SQL2008

admin — Thu, 16 Sep 2010 04:30:07 +0000

你還在租用一年3千元以上又貴空間又小的MSSQL資料庫嗎?

只要購買威博達虛擬主機進階型以上就增送500MB的SQL SEVER 2008 空間

http://webdsn.net/w_products/w_VirHost/VHost-4.html

fckeditor有嚴重的安全性漏洞

admin — Fri, 10 Sep 2010 05:12:15 +0000

fckeditor的上傳程式存放在fckeditor\editor\filemanager\connectors\底下，影嚴重的漏洞將被利用來上傳phpshell等程式到您的上傳目錄，進一步竄改網頁取的資料庫權限

處置放式

1.請立即升級到最新版的fckeditor

2.請勿將fckeditor資料夾直接放在根目錄

3.請更名fckeditor資料夾名稱成難以猜測的目錄名稱

4.刪除connectors中其他程式目錄，只留下您有使用到的目錄如果你使用php請只留下PHP資料夾

osCommerce中file_manager.php有嚴重安全性問題

admin — Fri, 10 Sep 2010 04:52:52 +0000

osCommerce中file_manager.php有被利用來上傳php shell程式，竄改網頁內容、取得資料庫權限進一步入侵主機。

詳細文章可參考

http://www.qurizhao.com/Article/HTML/20100901133958.html
http://forums.oscommerce.com/topic/344651-new-hack-in-town-beware/
http://forums.oscommerce.com/topic/109629-site-hacked-due-to-oscommerce/

處置方式

1.請立即變更後台admin目錄的名稱變更admin目錄請參考以下文章

http://www.blog.webdsn.net/archives/16

2.立即刪除admin目錄中file_manager.php

ecshop的Search.php安全性漏洞

admin — Wed, 08 Sep 2010 12:00:05 +0000

ecshop2.7.2版之前的Search.php有嚴重的安全性漏洞，將導致SQL注入，被取得MYSQL權限

請參考以下網址

http://hi.baidu.com/%CE%A4%BD%AD%B4%FA/blog/item/f2cedb33a8e1334fad4b5f8e.html

http://bbs.ecshop.com/thread-127611-1-1.html

請用戶立即施升級ECSHOP到2.7.2以上版本，如果馬上升級的用戶建議暫時將Search.php移除

xoops的Tad Uploader模組的安全問題

admin — Wed, 08 Sep 2010 11:46:02 +0000

xoops中非常多人使用的1.2版以前的 Tad_Uploader模組有嚴重的安全性問題，將被利用來上傳任意的檔案到uploads/tad_uploader/，進步被利用來取的資料庫的root權限，或是任意竄改網頁內容。

請參考以下文章

http://www.bitscn.com/network/hack/201008/189810.html

請使用此模組的用戶立即生升級到1.2版，避免網站被入侵

如何強化oscommerce的安全性

admin — Wed, 08 Sep 2010 09:49:08 +0000

oscommerce程式已相當老舊，入侵問題嚴重，建議所有客戶做以下的改善，增加您網站的安全性，同時以增加主機的安全性

建議:將您的OSC購物車後台目錄名稱改掉，將原本的admin資夾變更成難猜的資料夾名稱

步驟:

1.使用FTP或CPANEL的檔案管理功能將OSC的admin目錄改成難猜的名稱比如xllkitl(名稱請自行命名)

2.將admin資料夾中include資料夾中configure.php裡的底下兩行

define(‘DIR_WS_ADMIN’, ‘/admin/’); // absolute path required
define(‘DIR_FS_ADMIN’, ‘/home/xxxxxx/public_html/admin/’); // absolute pate requir

這兩行中admin部份變更成您命名的資料夾名稱。

以上的改善基本上防止掉很多因為OSC購物車後台的漏洞造成的入侵，但是若是前台的漏洞基本上還是沒辦法防止

全新推出.co網址註冊服務

admin — Wed, 08 Sep 2010 02:43:13 +0000

多年來許多人註冊.COM .NET 及 .ORG ，現今，已經很難註冊一個有意義，難忘的.COM .NET 及 .ORG 域名。

如今，.CO已經公開註冊！您將會有更大的機會註冊及得到您想要的域名！

.CO : 無限制的全球定位

事實：Google 去除.CO 的地理定位的限制。使.CO 與 .COM .NET 看齊，可以覆蓋全球。

目前為止， .CO域名的已經有113個國家的註冊者註冊.CO,這也反映了.CO是一個全球化的頂級域名-事實上，列在Brand Finance Top 500的國際品牌超過70%已經註冊.CO了：

Amazon, American Express, Apple, BMW, Cartier, Canon, CNN, Coca-Cola, Disney, Ebay, Exxon, Ford, Google, Hilton, Honda, IBM, IKEA, Kodak, McDonalds, Microsoft, MTV, Nestle, Nike, Nokia, Panasonic, Pfizer, Samsung, Sony, Toshiba, Toyota, Unilever, Visa and Yahoo, among many others.

搶先註註冊熱門.co網址

http://webdsn.com.tw

oscommerce中banner_manager.php的安全問題

admin — Wed, 08 Sep 2010 02:29:55 +0000

近來主機端攔截到利用banner_manager.php的漏洞的入侵行為，入侵方式是利用banner_manager.php的漏洞上傳php shell到images目錄，輕則上傳垃圾郵寄件程式重則進一步入侵資料庫。這問題再OSC中存在已久，您也可以參考以下文章

http://osvdb.org/show/osvdb/29795

解決辦法:

1.刪除admin資料夾中的banner_manager.php，但是這樣你的banner管理就無法使用

2.變更admin目錄的名稱，這是解決此問題最有效的方法

你可參考此篇文章

http://www.blog.webdsn.net/archives/16