“Mediawiki 问题处理”版本间的差异
来自iCenter Wiki
| （相同用户的4个中间修订版本未显示） | |||
| 第12行： | 第12行： | ||
:那些垃圾名字通过数据库删除了。用户注册有confirm插件，不能通过软件自动注册用户了，所以方法有效阻止了垃圾广告的发布。 | :那些垃圾名字通过数据库删除了。用户注册有confirm插件，不能通过软件自动注册用户了，所以方法有效阻止了垃圾广告的发布。 | ||
| + | 后记：其实没有完全防止垃圾广告，后来又发现有英国IP注册账号，发广告，根据发帖时间，找到IP地址，防火墙禁止其IP连接，才制止了广告行为，要综合手段才有效。 | ||
<gallery> | <gallery> | ||
文件:Img01.jpg|说明1 | 文件:Img01.jpg|说明1 | ||
| 第17行： | 第18行： | ||
</gallery> | </gallery> | ||
| − | + | <big>时间问题</big> | |
| − | + | :上传图片发现时间不对，操作系统是正确时间。偶然发现php.ini中date.timezone错误，改为Asia/ShangHai后，时间显示正确。 | |
| − | + | <big>增加通知栏</big> | |
:搜索MediaWiki:Sitenotice 编辑通知内容。 | :搜索MediaWiki:Sitenotice 编辑通知内容。 | ||
| + | |||
| + | <big>支持手机</big> | ||
| + | :从网上看很简单，可就是按照下载，改Localsettings，就是不行。在多台机器都试了。最后又从官网下载，根据版本下载了个压缩包，解压后，设置ok。 | ||
| + | :分析：因为是git下载的可能版本更新没有跟上，所以有问题，报错误。这次忽视了版本这个问题，耽误了许多时间。 | ||
| + | |||
| + | |||
| + | 指数维度 检测类型 检测项目 检测结果 | ||
| + | 实时安全 | ||
| + | |||
| + | 100 | ||
| + | 高于行业平均值 | ||
| + | 99.56% ↑ 网站恶意内容 虚假和欺诈等不良信息 安全 | ||
| + | 挂马和恶意链接 安全 | ||
| + | 黑链和恶意劫持 安全 | ||
| + | 网站安全威胁 应用威胁 安全 | ||
| + | 服务威胁 安全 | ||
| + | 网站安全漏洞 服务器入侵 该网站未使用云观测服务，无法获取数据开启云观测服务>> | ||
| + | 用户数据窃取 | ||
| + | 暴露站点目录结构 | ||
| + | 敏感信息泄露 | ||
| + | 管理后台暴露 | ||
| + | 其他 | ||
| + | 历史安全 | ||
| + | |||
| + | 100 | ||
| + | 高于行业平均值 | ||
| + | 99.56% ↑ 网站历史安全 持续安全时间 天 | ||
| + | 安全响应时间 天 | ||
| + | 安全事件次数 次 | ||
| + | 安全事件种类 种 | ||
| + | 网站环境 | ||
| + | |||
| + | 50 | ||
| + | 低于行业平均值 | ||
| + | 0.22% ↓ 网站服务 Web应用 未检出 | ||
| + | Web服务器 OpenSSL,mod_perl,Apache | ||
| + | 开发语言 Perl,PHP | ||
| + | 安全服务 未检出 | ||
| + | DNS服务商 dns2.edu.cn. | ||
| + | 跨地域负载均衡 未检出 | ||
| + | 主机服务商 未检出 | ||
| + | 其他服务 未检出 | ||
| + | 网站表现 最近30天网站可用率 该网站未使用云观测服务，无法获取数据开启云观测服务>> | ||
| + | 最近30天平均首屏时间 | ||
| + | 攻击风险 | ||
| + | |||
| + | 100 | ||
| + | 高于行业平均值 | ||
| + | 99.56% ↑ 攻击风险 行业攻击风险 其他行业行业，目前安全等级中危 | ||
| + | 网站集中风险 安全 | ||
| + | 自身攻击风险 安全 | ||
| + | 突发0Day漏洞 安全 | ||
2017年9月7日 (四) 09:24的最后版本
mediawiki 插件的使用及反广告尝试
- 昨天发现wiki站有2千多用户，学生不可能有这么多，仔细一看原来是被投放了垃圾广告。用户删除还真没有好方法，只能人工。看来要想办法了，今天看了看mediawiki的扩展，里面有个confirmedit插件，将其启用后再发链接就要有个确认（算数题）。希望能管用。
插件启用方法更改LocanSettings.php文件。
将下列代码放置在LocalSettings.php的底部：
require_once "$IP/extensions/ConfirmEdit/ConfirmEdit.php";
- 那些垃圾名字通过数据库删除了。用户注册有confirm插件，不能通过软件自动注册用户了，所以方法有效阻止了垃圾广告的发布。
后记：其实没有完全防止垃圾广告，后来又发现有英国IP注册账号，发广告，根据发帖时间，找到IP地址，防火墙禁止其IP连接，才制止了广告行为，要综合手段才有效。
说明1
说明2
时间问题
- 上传图片发现时间不对，操作系统是正确时间。偶然发现php.ini中date.timezone错误，改为Asia/ShangHai后，时间显示正确。
增加通知栏
- 搜索MediaWiki:Sitenotice 编辑通知内容。
支持手机
- 从网上看很简单，可就是按照下载，改Localsettings，就是不行。在多台机器都试了。最后又从官网下载，根据版本下载了个压缩包，解压后，设置ok。
- 分析：因为是git下载的可能版本更新没有跟上，所以有问题，报错误。这次忽视了版本这个问题，耽误了许多时间。
指数维度 检测类型 检测项目 检测结果
实时安全
100 高于行业平均值 99.56% ↑ 网站恶意内容 虚假和欺诈等不良信息 安全 挂马和恶意链接 安全 黑链和恶意劫持 安全 网站安全威胁 应用威胁 安全 服务威胁 安全 网站安全漏洞 服务器入侵 该网站未使用云观测服务，无法获取数据开启云观测服务>> 用户数据窃取 暴露站点目录结构 敏感信息泄露 管理后台暴露 其他 历史安全
100 高于行业平均值 99.56% ↑ 网站历史安全 持续安全时间 天 安全响应时间 天 安全事件次数 次 安全事件种类 种 网站环境
50 低于行业平均值 0.22% ↓ 网站服务 Web应用 未检出 Web服务器 OpenSSL,mod_perl,Apache 开发语言 Perl,PHP 安全服务 未检出 DNS服务商 dns2.edu.cn. 跨地域负载均衡 未检出 主机服务商 未检出 其他服务 未检出 网站表现 最近30天网站可用率 该网站未使用云观测服务，无法获取数据开启云观测服务>> 最近30天平均首屏时间 攻击风险
100 高于行业平均值 99.56% ↑ 攻击风险 行业攻击风险 其他行业行业，目前安全等级中危 网站集中风险 安全 自身攻击风险 安全 突发0Day漏洞 安全
