MIPCMS演示站

MIPCMS漏洞公告

时间:2018-03-31 00:16:06 出处:MIPCMS演示站

MIPCMS发布漏洞公告,由于安装文件的存在,会导致数据库连接文件被修改漏洞,从而导致网站无法正常运行。

解决方法:MIPCMS3.3.0之前版本的使用的站长,请删除app目录下的install文件夹即可。

安全提示:如果是VPS、云服务器用户为了系统的安全,请将域名解析绑定在根目录中的public目录上。

辅助安全:请勿将您的服务器开启对外开放3306数据库链接端口权限,通常阿里云、腾讯云、百度云等服务器提供商默认禁止了不安全端口的对外开放,也请各位站长做好站点的数据日常备份机制。