使用織夢(mèng)程序時(shí),在目錄/data/下會(huì)有個(gè)mysql_error_trace.inc文件,不看不知道,一看嚇一跳。這個(gè)文件里面居然記錄了后臺(tái)地址和管理員登錄信息。嚴(yán)重影響了網(wǎng)站服務(wù)器安全。這個(gè)文件是織夢(mèng)系統(tǒng)運(yùn)行MySQL時(shí)生成的日志文件,可以關(guān)閉生成這個(gè)文件。
找到/include/dedesql.class.php里面的:
//保存MySql錯(cuò)誤日志
$fp = @fopen($errorTrackFile, 'a');
@fwrite($fp, '<'.'?php exit();'."\r\n/*\r\n{$savemsg}\r\n*/\r\n?".">\r\n");
@fclose($fp);
刪除這幾行代碼。
另外,如果你網(wǎng)站目錄/data/mysql_error_trace.inc文件還沒刪除,要手動(dòng)刪除。
版權(quán)聲明: 本站資源均來自互聯(lián)網(wǎng)或會(huì)員發(fā)布,如果侵犯了您的權(quán)益請(qǐng)與我們聯(lián)系,我們將在24小時(shí)內(nèi)刪除!謝謝!
轉(zhuǎn)載請(qǐng)注明: MySQL錯(cuò)誤日志暴露出的后臺(tái)地址