国内服务器（包括家庭宽带本地）采集，请前往资源群获取对应国内备用接口更换
国外服务器请登录命令行 输入curl 接口地址 截图返回结果，如果不返回内容请联...
2025-11-18 1 苹果CMS教程苹果CMS漏洞修复苹果CMS优化教程苹果CMS漏洞苹果CMS系统教程苹果CMS木马清除
苹果CMS如何防止后门跳转
苹果教程 2025-11-18 00:00:00 facai1688
| 后台-插件-广告管理-内容页头部广告（手机） |
近期老有人说，自己的站时不时的挂马跳H，下面说几个注意事项下载官方版本程序，maccms.la下载模板需要检测代码，是否有加密后门替换开源无加密player.js，https:/
近期老有人说，自己的站时不时的挂马跳H，下面说几个注意事项
- 下载官方版本程序，maccms.la
- 下载模板需要检测代码，是否有加密后门
- 替换开源无加密player.js，https://github.com/magicblack/maccms_down，自行查找
- 注意：每次更新程序后，player.js都会被覆盖成加密的，需要把文件权限改成不能写入！
- 检查是否是播放器导致的，一般用资源站的就行，或者本地播放器
- 不要用某网站统计，懂的都懂
- 检查模版是否用了某cdn的静态资源，替换成安全cdn的
总的来说，只要下载的是官方程序，90%的挂马是模板导致，剩下10%是统计、播放器、cdn的锅。
及时备份网站数据，定期检测代码
9月更新内容：
安装部署建议
Nginx缓存漏洞 升级通告 将低版本升级为1.25.4
\public\static [目录全部禁止运行php]
\public\static_new [目录全部禁止运行php]
\public\upload [目录全部禁止运行php]
\thinkphp [锁死写入]
\extend [锁死写入]
\vendor [锁死写入]
后台开启登录 验证码
管理员登录密码 6 位 数组+ 字母 + 特俗符合组合
前台关闭 游客评论、游客留言版
开启搜索验证码 + 搜索时间限制
| 后台-插件-广告管理-内容页尾部广告（手机） |
标签： 苹果CMS教程 苹果CMS漏洞修复 苹果CMS优化教程 苹果CMS漏洞 苹果CMS系统教程 苹果CMS木马清除
相关文章
发表评论
评论列表