Rank: 1

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2014-9-19 15:39 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[求助] 公安局发现系统有漏洞给我们发了限期整改通知，

本帖最后由 ok5168 于 2014-9-19 15:41 编辑

Nginx 'access.log'不安全文件权限漏洞（CVE-2013-0337）  1
nginx URI处理安全限制绕过漏洞(CVE-2013-4547)  1
nginx 'ngx_http_close_connection()'远程整数溢出漏洞  1

我看了一下，公安发现的主要漏洞是上面三个。现在公安限期要我们整改，要不要处罚。
我们现在用的系统情况：
当前版本: wdcp_v2.5.10(20140213) 最新 wdcp_v2.5.10(20140213)

这三个怎么修复？网上查了一下相关的，大都是英文资料，看不懂啊。

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

flymeteor

注册会员

Rank: 2

2^#

发表于 2014-9-19 16:50 | 只看该作者

nginx停掉，并取消自动启动

TOP

aiboxing

新手上路

Rank: 1

3^#

发表于 2014-9-22 03:45 | 只看该作者

检查网站目录或者网站数据库目录下是否存在access.log这个文件，如果有请mv移动走或者rm -rf删除。
剩下的两个漏洞是nginx旧版本的漏洞，可以考虑在论坛寻找升级脚本进行升级。
不过我还是建议你使用apache，放弃nginx哈。

这三个漏洞一个是你自己造成的，另外两个是web服务端的漏洞，因为版本太旧了嘛，新版本肯定没有。
为了网站稳定性，请不要盲目升级哈