通过日志被找到管理员密码，如何解决,迅睿CMS,Codeigniter/Laravel/ThinkPHP技术文档,PHP开发文档,迅睿CMS框架官方教程

联系官方销售客服

1835022288

028-61286886

问题求助问题分享经验开发需求

应用插件版主：官方插件技术组

通过日志被找到管理员密码，如何解决

tree

类型：迅睿CMS 更新时间：2024-04-06 11:27:15 内容建站系统

插件	建站系统 V3.17
应用作者	迅睿官方团队
发布时间	2022-03-01 15:30:06
更新时间	2024-12-19 10:00:07

通过getshell，在日志中被找到管理员md5密码。请问如何解决

插件教程：https://www.xunruicms.com/doc/app-928.html

回帖

#1楼小波工作室

2024-04-06 10:36:40
Chrome 0

用安全加固插件，改成aes密码吧，这不是重点重点是先把getshell预防一下
#2楼天空

2024-04-06 10:41:12
Chrome 0

不用md5吧，AES是随机码，记录了也没有用处
#3楼求助者

2024-04-06 10:41:24
华为手机 0

如何getshell预防一下，不太懂这个
#4楼海阔天空

2024-04-06 10:43:23
Chrome 0

首要问题是解决不被getshell啊，服务器安全，宝塔付费安全插件买一下，宝塔付费防火墙等等
#5楼开源社区插件技术-阿飞

2024-04-06 10:45:19
Chrome 0

首先，服务器要安全，比如宝塔付费的安全插件其次，迅睿要安全，安装安全加固插件，分离后台，分离附件上传目录等等，这点迅睿已经做的很全面了自己啥都不懂，那就建议买迅睿的网站授权套餐吧，由官方托管维护你网站，更省心了
#6楼求助者

2024-04-06 10:49:45
华为手机 0

getshell主要是服务器上的问题吗，因为这个是部署到客户的服务器上面的，我们自己的装了防火墙的
#7楼命运一切皆随缘

2024-04-06 10:53:28
Chrome 0

要调查入侵的来源，他可能是从迅睿里面入侵的，也可能可能从服务器里面入侵的。专业的事情应该找更专业的官方来做，小白就别折腾安全了😏😏
#8楼求助者

2024-04-06 10:55:03
华为手机 0

谢谢各位大佬
#9楼玖爱一生

2024-04-06 10:56:47
Chrome 0

安全配置要首先要自己懂安全，自己不懂安全，自己设置的肯定也不靠谱
#10楼求助者

2024-04-06 11:00:21
华为手机 0

看来这个还是要先让人处理服务器上的事
#11楼大兵哥

2024-04-06 11:07:03
Chrome 0

用迅睿的动态密码好一点，你这个md 5是固定密码，那肯定不安全呐，用迅锐动态密码它每次都不一样，挺安全。
#12楼求助者

2024-04-06 11:13:25
华为手机 0

为什么我后台没有aes这个选项的
#13楼求助者

2024-04-06 11:23:18
Chrome 0

大兵哥是先购买系统安全加固吗？
#14楼榜一大哥

2024-04-06 11:27:15
Chrome 0

安装安全加固插件才有AES