Mediawiki 问题处理

mediawiki 插件的使用及反广告尝试

昨天发现wiki站有2千多用户，学生不可能有这么多，仔细一看原来是被投放了垃圾广告。用户删除还真没有好方法，只能人工。看来要想办法了，今天看了看mediawiki的扩展，里面有个confirmedit插件，将其启用后再发链接就要有个确认（算数题）。希望能管用。

 插件启用方法更改LocanSettings.php文件。

将下列代码放置在LocalSettings.php的底部：

require_once "$IP/extensions/ConfirmEdit/ConfirmEdit.php";

那些垃圾名字通过数据库删除了。用户注册有confirm插件，不能通过软件自动注册用户了，所以方法有效阻止了垃圾广告的发布。

后记：其实没有完全防止垃圾广告，后来又发现有英国IP注册账号，发广告，根据发帖时间，找到IP地址，防火墙禁止其IP连接，才制止了广告行为，要综合手段才有效。

• 

  说明1

• 

  说明2

时间问题

上传图片发现时间不对，操作系统是正确时间。偶然发现php.ini中date.timezone错误，改为Asia/ShangHai后，时间显示正确。

增加通知栏

搜索MediaWiki:Sitenotice 编辑通知内容。

支持手机

从网上看很简单，可就是按照下载，改Localsettings，就是不行。在多台机器都试了。最后又从官网下载，根据版本下载了个压缩包，解压后，设置ok。

分析：因为是git下载的可能版本更新没有跟上，所以有问题，报错误。这次忽视了版本这个问题，耽误了许多时间。

指数维度 检测类型 检测项目 检测结果 实时安全

100
高于行业平均值
99.56% ↑	网站恶意内容	虚假和欺诈等不良信息	安全
挂马和恶意链接	安全
黑链和恶意劫持	安全
网站安全威胁	应用威胁	安全
服务威胁	安全
网站安全漏洞	服务器入侵	该网站未使用云观测服务，无法获取数据开启云观测服务>>
用户数据窃取
暴露站点目录结构
敏感信息泄露
管理后台暴露
其他
历史安全

100 高于行业平均值 99.56% ↑ 网站历史安全 持续安全时间 天 安全响应时间 天 安全事件次数 次 安全事件种类 种 网站环境

50 低于行业平均值 0.22% ↓ 网站服务 Web应用 未检出 Web服务器 OpenSSL,mod_perl,Apache 开发语言 Perl,PHP 安全服务 未检出 DNS服务商 dns2.edu.cn. 跨地域负载均衡 未检出 主机服务商 未检出 其他服务 未检出 网站表现 最近30天网站可用率 该网站未使用云观测服务，无法获取数据开启云观测服务>> 最近30天平均首屏时间 攻击风险

100 高于行业平均值 99.56% ↑ 攻击风险 行业攻击风险 其他行业行业，目前安全等级中危 网站集中风险 安全 自身攻击风险 安全 突发0Day漏洞 安全