免费解决所有phpwind的安全问题, 让您彻底放心(非安全问题,勿扰) [复制链接]

(1)如果您还没打过 4月6号出的安全补丁，请速速进行以下步骤

1. 下载安全补丁
   5.0.1 版补丁: http://www.phpwind.com/5.0/safe_repair.zip
   5.3 版补丁: http://www.phpwind.com/5.3/safe_repair.zip 


2. 请马上使用论坛创始人帐号密码进入后台(比如http://www.yourwesite.com/admin.php)，然后立即修改创始人的密码，并检查是否有可疑的论坛管理员


3. 如果发现后台进不去，可以使用创始人密码修复工具 http://www.phpwind.net/read-htm-tid-392255.html


4. 如果发现中了木马，请使用安全检测工具  http://www.phpwind.com/2.0/safe.zip 按照说明进行站点安全检查(会自动删除非法文件，不用理会提示信息)

(2)如果您在 4月6号后下载的最新版本，您可以高枕无忧
(3)如果您未打过补丁，并受到攻击被更改了管理员密码，请联系我QQ
(4)如果您的问题超过我上面的预测，也请联系我，本人尽力帮助

需要安全检测的，通过QQ验证后，请先告知 ftp地址、用户名、密码，我看到消息后，将为您解决论坛的安全问题

PHPWind 安全应急小组QQ：
79431107
247833282
184238416
164919304
88232620
184299537
84707986

请注明: pw 安全检测

非工作日应急电话支持：
TEL：(86)571-86911887

不错支持~！
昨天加班
现在才起来。
问题还是自个解决了~！

     

好人啊

沙发，难得，总斑竹出台了，需要服务的会员也可以找我 ，海声科技 OICQ：184011908

我也是受害的过来人，不过经历过了就懂得了

请自行检查 ./admin/attachstats.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/bakup.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/hackcenter.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/repair.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./ck.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./dz5_pw5.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/colony/require/main.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/toolcenter/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./job.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./profile.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./register.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/bbscode.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/postupload.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./simple/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/bbscode.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/postupload.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./simple/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./wap/chinese.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法


安全检测全部完成

返回继续操作


什么意思

回 5楼，不用理会，主要是为了更高安全级别的检测做的提示。

同楼上，一堆代码要自行检测，是什么意思？

我查了也是这样的提示
代码都是安全的~！

      还好我的安全！！不过也要检测一下比较放心！！

http://cnbars.com/bbs/index.php

感谢楼主了

不说话

这些是什么意思?怎样知道是否有安全漏洞?
请自行检查 ./read.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/attachstats.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/bakup.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/hackcenter.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/repair.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/colony/require/main.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/toolcenter/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/ty/template/index.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/argue/up_argue.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/bbscode.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/postupload.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./simple/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/colony/require/main.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/toolcenter/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/ty/template/index.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/argue/up_argue.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/bbscode.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/postupload.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./simple/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./wap/chinese.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./ck.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./tz.php 该文件为加密文件，可能有不合法的代码
请自行检查 ./job.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./profile.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./register.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./wap/chinese.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./ck.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./tz.php 该文件为加密文件，可能有不合法的代码
请自行检查 ./job.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./profile.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./register.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./read2.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./validationcode.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合

支持一个

请自行检查 ./profile.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./ck.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./wap/chinese.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./register.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/marry/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/toolcenter/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./hack/colony/require/main.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./job.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./simple/index.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/bakup.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/hackcenter.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/bakup.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/hackcenter.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css2.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./template/admin/css.htm 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/bakup.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/hackcenter.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/attachstats.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./admin/repair.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/postfunc.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/postupload.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法
请自行检查 ./require/bbscode.php 该文件含有的 eval($_ 或 copy($_FILES 或 move_uploaded_file($_FILES 这些代码是否合法