学校网站最初形式与紧急的解决方案

1、领导指示讲话联系方式联系方式 单位：网络技术中心单位：网络技术中心 办公电话：办公电话：6784367843672672内容提要内容提要 学校网站最初的形式学校网站最初的形式 学校网站受学校网站受DDOSDDOS攻击后攻击后 学校网站受学校网站受PHPPHP木马攻击后木马攻击后 紧急的解决方案紧急的解决方案 PHPPHP代码示例代码示例 其它安全措施其它安全措施 MySQL和PHP的升级问题本资料来源学校网站最初的形式学校网站最初的形式学校网站受学校网站受DDOSDDOS攻击后攻击后学校网站受学校网站受PHPPHP木马攻击后木马攻击后紧急的解决方案紧急的解决方案PHP代码示例 连接数据库建立一

2、个数据库表连接数据库建立一个数据库表PHP代码示例PHP代码示例 在网页中显示信息在网页中显示信息IMGSRC=PHP代码示例其它安全措施其它安全措施 对对phpMyAdmin、admin等单位的管理后台等单位的管理后台限定访问范围限定访问范围(需要各单位网管员配合需要各单位网管员配合)。 单位核实并上报目前使用的数据库，将删除单位核实并上报目前使用的数据库，将删除不再使用的数据库不再使用的数据库(因学生网管未交接产生因学生网管未交接产生的冗余数据库的冗余数据库)。 MySQL和PHP升级 PHP5.2.6（目前最新的稳定版本）目前最新的稳定版本） MySQL5.0.45(与与PHP的的mys

3、ql.dll对应对应) MySQL4.0与与5.0编码方案差异较大编码方案差异较大 默认默认编码编码排序方式是排序方式是latin1的的瑞典语瑞典语 默认校对规则是默认校对规则是latin1_swedish_ci 瑞典瑞典Tcx公司公司1979年开发年开发了了快速的多线快速的多线程、多用户程、多用户MySQL数据库系统。数据库系统。 一些软件不能正常工作，一些软件不能正常工作，例如，例如，phpMyAdminMySQL和PHP升级phpMyAdmin2.11正常工作的修改方案正常工作的修改方案打开打开phpMyAdmin根目录中的根目录中的libraries/select_lang.lib.p

4、hp文件；文件；找到：找到：zh-gb2312=array(zh|chinesesimplified,chinese_simplified-gb2312,zh,将其改为：将其改为：zh-gb2312-utf-8=array(zh|chinesesimplified-UTF8,chinese_simplified-gb2312,zh,再找到：再找到：gb2312=gb2312,将其改为：将其改为：gb2312=latin1,在首页选择在首页选择Language为：中文为：中文Chinesesimplified-UTF8登录后，选择登录后，选择校对规则校对规则：latin1_swedish_ciMySQL和PHP升级Web服务器服务器80端口的端口的PHP设置设置(php.ini)php.ini中的主要设置中的主要设置:safe_mode=Ondisable_functions=chdir,chroot,dir,closedir,getcwd,opendir,readdir,