• 當(dāng)前位置：創(chuàng)新互聯(lián) >> 常見問題 >> 網(wǎng)站程序 >> php程序 >> 眾中小論壇紅色警報 PHP類論壇遭附件漏洞侵襲

眾中小論壇紅色警報 PHP類論壇遭附件漏洞侵襲

• 作者：創(chuàng)新互聯(lián) 文章來源：網(wǎng)站程序部 點擊數(shù)： 更新時間：2009-09-30
• 　　木馬防不勝防，近一段時間，swf和wma等文件成為承載木馬的新寵。
  　　近期，據(jù)用戶反應(yīng)，在許多論壇里打開swf或者wma文件，都有被殺毒軟件檢測到中毒的情況，表現(xiàn)為文件跳轉(zhuǎn)，或者出現(xiàn)不明文件。
  　　按照用戶提供的情況，發(fā)現(xiàn)出現(xiàn)這一問題的大都是PHP類型的論壇，而占據(jù)PHP論壇絕大市場份額的Discuz！程序，成為此次木馬泛濫的重災(zāi)區(qū)。
  　　Discuz！、PHPwind等PHP論壇程序，都提供了一些功能豐富的插件應(yīng)用，比如支持SWF 、WMA 、WMV文件等。使用這些插件是為了功能的豐富，但是有些人利用這一方便開始在這些文件里添加各類彈窗，甚至是一些木馬文件。
  　　swf文件小巧方便，相關(guān)內(nèi)容也豐富多樣，許多PHP論壇都開通了對此類文件類型的上傳權(quán)限，不想?yún)s成為了惡意插件甚至是木馬病毒的寄生源。
  　　據(jù)筆者了解，這類木馬主要是利用了swf等文件的網(wǎng)址跳轉(zhuǎn)功能。就是在網(wǎng)頁中顯示或本地直接播放Flash動畫文件時，F(xiàn)lash文件往往會自動打開一個網(wǎng)址，而該網(wǎng)址就是被預(yù)先制作好的一個木馬網(wǎng)頁。大部分的論壇中都可以發(fā)布附帶Flash文件的帖子，利用論壇發(fā)帖，攻擊者可以快速獲得大量的肉雞。以Discuz！論壇為例，在發(fā)帖時，點擊編輯窗口上方的“插入視頻文件”按鈕，設(shè)置Flash窗口大小，使用默認設(shè)置就可以輸入Flash的URL地址�；蛘咄ㄟ^附件直接上傳含有木馬的此類文件。不同的論壇代碼表示盡管不一樣，但實現(xiàn)的效果都是相同的。
  　　普通文件植入木馬不能夠有效防范，許多論壇站長拷問Discuz！等程序的安全性能。
  　　某地方社區(qū)站長近期因為該漏洞而被用戶質(zhì)問，頻頻受到木馬侵?jǐn)_。該站長向筆者大吐苦水，一些版塊主要就是休閑娛樂的，因此不能夠把上傳文件功能關(guān)閉，但是隨之而來的木馬問題讓他很無奈。
  　　幾天前，這位站長才把Discuz！的程序升級到7.0版本，還沒有好好感受新版本帶來的喜悅，這下子又受到木馬的騷擾。
  這位站長表示，論壇有這樣那樣的漏洞bug很正常，自己也是一直修修補補過來的，只是這一次危害直接危害的是廣大用戶，他感到很無奈。讓他擔(dān)心的是，對于如此明顯的漏洞，程序開發(fā)商并沒有及時修補，在他發(fā)帖求助后也沒有得到相關(guān)答復(fù)。
  　　“Discuz也算是主流程序了，怎么這么讓人不放心？”對于discuz出現(xiàn)如此漏洞，該站長迷惑不解。
  　　筆者就木馬防范問題咨詢了專業(yè)人士。技術(shù)人員表示，如果確實是程序方面的漏洞，徹底地解決問題只有等待程序開發(fā)商發(fā)布漏洞，進行補丁的修復(fù)了。作為用戶，除了盡量不要打開這些類型的文件外，最簡易的方法就是開啟屏蔽彈出窗口的功能。
  　　“不過，真正厲害的木馬不是外部顯化的，這種簡單的預(yù)防并不能做到萬全之策。”技術(shù)人員也很無奈。
  筆者電話采訪了幾家主流PHP類程序商，程序商紛紛表示，正在積極尋找解決方案，相信在不久的將來會得到很好的解決。據(jù)悉，這也是Discuz近30天來，發(fā)生的第二次嚴(yán)重漏洞，上一次為WAP。中國站長站將持續(xù)關(guān)注事態(tài)發(fā)展，給大家?guī)�來最新的報道�?input name="theId" id="theId" type="hidden" value="853" />
• 用php實現(xiàn)qq掛機 :上一篇
  PHP 生成縮略圖的類 :下一篇