当前位置:论坛首页 > Linux面板 > 讨论

【待反馈】防篡改一篡改就自动关闭。。。。。。

发表在 Linux面板2021-6-18 18:22 [复制链接] 7 2194

今天偶然发现的,后台添加文章删除文中随便,特意测试过,面板开启防篡改后去后台添加文中随便添加,日志出现如图代码,已经删除安装过几次了 1.jpg
使用道具 举报 只看该作者 回复
发表于 2021-6-18 18:29:06 | 显示全部楼层
刚刚又注意到NX防火墙三天没有任何记录了,平时三天应该有1W多拦截记录了。。。。。。。。。。。
使用道具 举报 回复 支持 反对
发表于 2021-6-18 18:34:13 | 显示全部楼层
用面板直接修改网站的HTML又不行。。。。。。。。。。但是后台发文章删除文章就随便,防篡改会自动关闭
------------------------------------------------------------
|-防篡改服务已启动
============================================================
>>>>>>>>>>BT-END<<<<<<<<<<
Traceback (most recent call last):
  File "tamper_proof_service.py", line 322, in
    run()
  File "tamper_proof_service.py", line 300, in run
    notifier.loop()
  File "/www/server/panel/pyenv/lib/python3.7/site-packages/pyinotify.py", line 1376, in loop
    self.process_events()
  File "/www/server/panel/pyenv/lib/python3.7/site-packages/pyinotify.py", line 1275, in process_events
    self._default_proc_fun(revent)
  File "/www/server/panel/pyenv/lib/python3.7/site-packages/pyinotify.py", line 910, in __call__
    return _ProcessEvent.__call__(self, event)
  File "/www/server/panel/pyenv/lib/python3.7/site-packages/pyinotify.py", line 630, in __call__
    return meth(event)
  File "tamper_proof_service.py", line 39, in process_IN_CREATE
    if os.path.exists(event.pathname): os.remove(event.pathname)
PermissionError: [Errno 1] Operation not permitted: '/www/wwwroot/www.匿名网站.html'
使用道具 举报 回复 支持 反对
发表于 2021-6-18 18:46:04 | 显示全部楼层
您好,加一下我的qq1021266737;就当前问题我检查一下看看
使用道具 举报 回复 支持 反对
发表于 2021-6-18 19:49:34 | 显示全部楼层
堡塔运维赤井秀一 发表于 2021-6-18 18:46
您好,加一下我的qq1021266737;就当前问题我检查一下看看

算了,慌了,打算今晚重新还原下服务器,就怕检查完毕了又出现类似问题
使用道具 举报 回复 支持 反对
发表于 2021-6-18 19:51:17 | 显示全部楼层
宝塔用户_thjfwj 发表于 2021-6-18 19:49
算了,慌了,打算今晚重新还原下服务器,就怕检查完毕了又出现类似问题 ...

需要具体排查才知道是否真实存在问题呢,上面的报错没有决定性的信息,无法准确判断。
使用道具 举报 回复 支持 反对
发表于 2021-6-21 12:04:03 | 显示全部楼层
堡塔运维赤井秀一 发表于 2021-6-18 19:51
需要具体排查才知道是否真实存在问题呢,上面的报错没有决定性的信息,无法准确判断。 ...

就是织梦的程序,开防篡改后后台发布文面板会自动关闭防篡改,可以任意添加和删除文章,但是神奇的是在面板里修改保护文件是无法效改的。
大白话说就是只要有后台,是可以曲向添加或删除内容的,但是比如上传脚本之类的到服务器就不可以,如果后台生成文章HTML之类的防篡改也是拦截的,就是添加和删除文章会自动关闭防篡改。
已经服务器还原过了,程序是用宝塔一键迁移的,包括还原以后还是有这个问题。
不过其他问题已经得到修正,技术团队可以自己下载个DEDE试试。
目前我是直接移除后台,需要用时再上传。服务器系统是CENTOS7.6
使用道具 举报 回复 支持 反对
发表于 2021-7-13 08:54:50 | 显示全部楼层
我也有这个问题,日志提示也一摸一样,请问你解决了吗?
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表