更新時(shí)間：2025-06-03 16:30:18
服務(wù)器運(yùn)維
619最近，我發(fā)現(xiàn)帝國(guó)CMS（CMS）所構(gòu)建的網(wǎng)站首頁(yè)被惡意篡改，網(wǎng)站上被放置了亂七八糟的內(nèi)容，嚴(yán)重影響了網(wǎng)站的訪問。
我已經(jīng)按照《Web服務(wù)器目錄權(quán)限設(shè)置原則》設(shè)置了服務(wù)器，理論上不應(yīng)該再出現(xiàn)惡意篡改的問題。然而，經(jīng)過研究帝國(guó)CMS的后臺(tái)，我發(fā)現(xiàn)它具有生成靜態(tài)文件的功能。網(wǎng)站的首頁(yè)和欄目中的文章都是通過生成靜態(tài)文件來(lái)實(shí)現(xiàn)的。在生成靜態(tài)文件時(shí)，確實(shí)需要對(duì)網(wǎng)站目錄具有寫入權(quán)限，還需要訪問這些網(wǎng)站目錄的權(quán)限。這與《Web服務(wù)器目錄權(quán)限設(shè)置原則》相沖突。
我注意到這個(gè)問題后，考慮到了一個(gè)可能的解決方案。參考易客CRM在定義模塊時(shí)遇到的權(quán)限問題解決辦法，我們可以在需要寫入權(quán)限的時(shí)候通過命令行腳本更改網(wǎng)站目錄的權(quán)限。當(dāng)生成靜態(tài)文件后，我們可以通過回收網(wǎng)站目錄的權(quán)限。考慮到當(dāng)前的問題是首頁(yè)惡意篡改問題，我們只針對(duì)index.html進(jìn)行處理，其他目錄暫不做處理。
為了實(shí)現(xiàn)這一目標(biāo)，我找到了帝國(guó)CMS刷新首頁(yè)的處理代碼（e/class/chtmlfun.php中的ReIndex函數(shù)）。在函數(shù)開頭和結(jié)尾分別添加了修改權(quán)限為555和777的Linux命令行代碼。這樣只在更新首頁(yè)時(shí)才擁有寫入權(quán)限，其他情況下只有讀取和執(zhí)行權(quán)限。通過PHP代碼調(diào)用Linux命令是通過shell_exec函數(shù)實(shí)現(xiàn)的。
這個(gè)方法在一定程度上解決了首頁(yè)被惡意篡改的問題，但還需要進(jìn)一步的觀察和測(cè)試，以確保問題得到徹底解決。
我們專注高端建站，小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對(duì)接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn)，每一個(gè)項(xiàng)目承諾做到滿意為止，多一次對(duì)比，一定讓您多一份收獲！
