我們的空間能架ASP論壇, 不過國內很多ASP主機是禁止客戶架論壇的!!
如果您要架設論壇, 要提醒您:
我們已經發現蠻多熱門的論壇程式, 在論壇「程式碼本身」就有漏洞, 例如允許\r
論壇會員上傳*.ASP程式, 或者是上傳圖片之後, 可以在網址列下達某些參數將
*.GIF副檔名立刻變成*.ASP
說得再更明白: 倘若您架論壇, 祇要開放會員上傳檔案, 不管是上傳頭像、上傳\r
貼圖、上傳檔案附件, 也就等於自己開啟了歡迎別人入侵的大門.
倘若您拒絕關閉論壇本身所提供的 "全部" 上傳功能, 那麼, 當您的網站被入侵、
網頁被修改、資料庫被下載、密碼被知悉..... 那都是正常的情況, 而且, 請不要
責怪他人或批評主機公司, 因為您現在已經看到了這個訊息, 您也知道了漏洞在\r
那兒了!!
相關說明
http://www.gogoboy.com.tw/mybbs.htm