热门搜索词

热门文章

  • [公告]4月2日淮安联通机房割接通知

    接江苏联通运营商通知,将于北京时间2025-04-02 00:00至2025-04-02 06:00对淮安联通机房进行割接维护,涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。

  • [公告]4月3日知道创宇云防御节点更新通...

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化和调整,天津电信机房将不再提供服务,涉及IPv4网段:42.81.219.0/25、IPv6网段:240e:928:501:9::/96。

  • [公告]3月2日关于报表及日志服务维护的...

    北京时间 2025-03-02 00:00~01:00 报表及日志服务将进行维护。在此期间,可能会导致报表查询/下载及日志下载功能不可用。若您有相关操作需求,请避开此时段进行。

关注知道创宇云防御

获取最新安全动态

SiteServer CMS 漏洞利用泛滥,加速乐提醒站长注意防护

来源:知道创宇云防御 2013.01.29

前段时间,SiteServer CMS v3.5曝0day漏洞(相关报道),此漏洞信息以及利用方式已广泛流传;但是SiteServer官方并未给出任何解决方案;Siteserver在全国范围内拥有许多重量级用户,其用户群有国家部委、市级政府、市级事业单位、大型门户、大型集团公司和各类组织机构等,需要引起高度的重视;近期关于SiteServer CMS v3.5后台利用的各种信息再次热门起来,导致大量基于SiteServer的网站被黑,同时也牵连了很多同服务器的网站被黑。

(SiteServer各种后台漏洞利用方式已广泛流传)

加速乐提醒各位站长,SiteServer该漏洞以及其详细利用方式已经广泛流传,请站长修改SiteServer后台访问地址以临时解决:

在SiteServer安装目录下的SiteFiles/Configuration文件夹下找到配置文件Configuration.config,用编辑器打开此文件,将adminDirectory="SiteServer"中的SiteServer改为希望的名称(例如jiasule),完毕后需要将SiteServer文件夹修改为上一步设置的文件夹名称(例如jiasule),之后使用新的地址http://网站域名/指定的文件夹名称(例如jiasule)/进入您的管理后台。

同时,对于渴望让网站更安全的站长,加速乐建议您马上使用加速乐,让你的网站更加安全、快速。


售前支持

400-161-0866