匿名 WordPress 6.9.0-6.9.4、7.0.0-7.0.1存在严重安全漏洞，尽快更新！
WordPress 6.9.0-6.9.4、7.0.0-7.0.1，存在REST API批处理路由混淆与SQL注入远程代码执行漏洞，未经身份认证的远程攻击者可利用该问题实施SQL注入并实现远程代码执行，漏洞危害性极高，建议站长和博主尽快做好自查及防护。
WordPress官方中文下载地址：cn.wordpress.org
55秒前在线
不凡博客
探索绮美光影的本真之道……
5 online · 548 ms
分类
建站
30篇
微博
·
3周前 · 建站
阅读
0
评论0
点赞0
不凡＠蒙需
6.9.5版本没有影响，你可以在wp2shell.com看一下，有详情。
蒙需
今天我也看到这则新闻了，我记得没有 6.9.4,受影响的好像是6.9.5 和 7 系版本
不凡＠Vind
我用的老版本6.4.*，我的原则是当前版本使用没有任何问题，能不升级就不要升级。
MORE
腾讯云Edgeone新增“人机校验页”和“AI爬虫处置”的安全防护功能
腾讯云Edgeone新增“人机校验页”和“AI爬虫处置”的安全防护功能，目前免费版也可以使用。
微博
·
6月前 · 建站
阅读
0
评论0
点赞0
Vind🌙
腾讯云无忧轻量服务器免费小升配，处理器增加了1个核心
朋友冭告诉我，腾讯云无忧轻量服务器1核2G5M可以免费升配，续费价不变。
打开腾讯云控制台看了升配只给处理器增加1个核心，而且续费价不变，提交订单变更配置，升级过程花了近20分钟时间。
升级完成后，我不记得升配之前的处理器是什么型号，只记得安装宝塔面板后瞄了一眼处理器信息是AMD处理器，忘了是什么型号。
微博
·
7月前 · 建站
阅读
0
评论0
点赞0
手里有只毛毛虫Typecho只允许指定IP地址访问登录页面(login.php) 提高网站安全性
此插件是只允许指定IP地址、网段访问登录页面(login.php)，提高网站安全性。
增加了紧急访问令牌，如果你的宽带更换了IP地址，可通过令牌URL访问登录页面，登录后台在插件设置重新添加IP地址。
点此前往下载插件
随记
·
10月前 · 建站
阅读
0
评论0
点赞0
不凡＠GTX690战术核显卡导弹
我对typecho不太熟悉，不知道typecho在前端会不会像wordpress暴露管理员用户名，之前在wordpress做了个这类插件，后来又做了typecho版本。
我个人还是喜欢用wordpress，因为wordpress的后台在手机端很好操作。
GTX690战术核显卡导弹
其实不是很有必要，因为typecho后台管理用户名只要不是设置了admin，root这类常见用户名，能猜对用户名并且爆破对密码的可能性非常非常低。真正应该注意的是ssh的安全性问题，因为很多服务器默认就是root，如果正巧是弱密码就完蛋。🥳
我服务器已经对ssh单独配置白名单ip地址组了，只允许我所在地的IP访问。服务器的日志清净了，不然每天ssh都被高强度爆操。虽然说我也是强密码基本上搞不进来，但是看着污染我系统日志确实恶心。🥴
不凡＠一极乐
是的，大多宽带都是动态IP，可以只填其中一个IP地址，把紧急访问令牌的链接当成安全入口，参考宝塔面板的安全入口。
MORE
腾讯云轻量服务器2核4G7M续费1年实付142元，拼团成功另赠3个月，约等于每月9.47元
每月10日是腾讯云的会员日，先在会员中心领取20元代金券（图1）。
在腾讯云的轻量云五周年庆活动页面续费1年，支付页面实付款142元（图2）。
开拼团生成链接，发到腾讯云的官方拼团群，几分钟后拼团成功（图3）。
服务器的到期时间加了3个月（图4），算下来每月费用是9.47元。
随记
·
10月前 · 建站
阅读
0
评论0
点赞0