
Cyberpanel 安全問題:PHPMyAdmin 與檔案管理器登入異常
使用 Litespeed 架設 Wordpress 網站的人,最近在使用後台管理系統 CyberPanel 時,是否感覺有異常狀況? 有些人是檔案管理器出現異,無法正常瀏覽資料夾。而筆者遇到的狀況,則是 PHPMyAdmin 無法正常自動開啟,並顯示提示資訊:「Auto-login for PHP

使用 Litespeed 架設 Wordpress 網站的人,最近在使用後台管理系統 CyberPanel 時,是否感覺有異常狀況? 有些人是檔案管理器出現異,無法正常瀏覽資料夾。而筆者遇到的狀況,則是 PHPMyAdmin 無法正常自動開啟,並顯示提示資訊:「Auto-login for PHP

WordPress 站長注意,請時常檢查自家網站根目錄下的檔案列表,是否出現如下所示以 wp-config 檔案為主體的各種延伸檔名以及副檔名。

關於中國大陸知名網路設備製造商華為技術有限公司(Huawei)的資安漏洞後門是否大開造成全球國安危機?

根據國外官方消息指出,PHP 語言第 5 版即將走到盡頭,兩個月後也將停止持續提供安全更新的修復補丁。這讓網路上眾多基於 PHP 5 語言開發的眾多內容管理系統(CMS, Content Management System),像是 WordPress、Joomla、Drupal 等網站主跟部落客喜愛的網站,即將面臨臭蟲滿天飛、後門大開也沒人理的窘境。

WordPress 內容管理系統的用戶請注意,近日一共有 9 支外掛程式(Plugins)和外觀的佈景主題(Theme)出現嚴重等級的資安問題。這些問題程式內建的 PHP 網頁已經遭到竄改,攻擊者可透過內藏的資安漏洞,上傳任意文件到網站伺服器中,藉以奪取伺服器的管理權限。

我們家算是很早一批投入 Google Apps(現在更名 G Suite[1])用戶,對於後台操作也算熟悉,不過因為內部使用人員不多,反而忽略一件小事情,實際上 Google Mail、Drive 這些服務一直存在很大一個漏洞:「管理者」! 剛好最近發生一起國立大學網路管理員監守自盜,學生和老師們

你今天身為一位網站站長,是否知道除了外掛程式需要即時更新外,其實還有一項非常重要的工作等著你親手執行呢?