垃圾郵件在網站錯誤（plone 3.3.6）

Question

我遇到了一些麻煩，修改我的產品並重新安裝它，所以我嘗試安裝我知道在我的網站上工作的版本。

仍然沒有愛，只是一個錯誤信息我無法破譯似乎包含垃圾郵件！有關我如何診斷此問題或尋求幫助的任何建議？

這pastie有錯誤，由於截斷大小： http://www.pastie.org/2715995

試想想它，我確實看到了在一個階段中列出的未識別用戶...

謝謝！

Answer 1

很可能，您的網站已被一個利用CVE-2011-2528的自動腳本破壞。該腳本添加帳戶，更改現有帳戶的密碼，並自定義您的main_template宏。

爲了清理這件事，你需要：

1. 安裝Plone Hotfix。
2. Reset your session secrets爲防止攻擊者可能仍有的舊會話cookie被重用。
3. 審計存在的帳戶，刪除任何你不知道的東西，特別是如果他們管理員訪問。
4. 清理你的main_template宏。如果您從來沒有通過網絡進行過定製，只需將其從portal_sites/custom文件夾中刪除（轉到ZMI，選擇portal_sites，選擇custom，然後刪除），否則請編輯它並刪除底部的隱藏鏈接。