Magento新的ZEND FRAMEWORK安全漏洞

Pedrito666 · 发表于 2019-10-12 13:12:00

Magento原厂近日发布了一个与Zend Framework 1和2的Email元件相关的安全性漏洞。包括Magento 1.x和Magento 2.x在内的许多PHP解决方案都使用了这个元件。如果您的服务器使用Sendmail作为邮件传输代理的话，这个严重的漏洞可导致恶意的黑客使用远端代码执行攻击。
要保护您的网站免受此漏洞的影响，您应该立即检查邮件发送设定。请到您的Magento商店后台修改以下回复邮件地址的设定：
System-> Configuration-> Advanced-> System-> Mail Sending Settings-> Set Return-Path
如果您的后台语言界面是中文的，您可以参考以下的路径，但还是建议以英文为主以免造成误解：
系统- >配置- >高级- >系统- >邮件发送设置- >设置返回路径
如果“Set Return-Path(设置返回路径)”设定为“Yes/是”且您的服务器使用Sendmail功能，那么您的商店就属于暴露在此漏洞之下的网站。企业云版客户不需要担心这个问题。Magento原厂已经检查过您的配置没有风险。
虽然还没有观察到有透过此漏洞进行的攻击案件，但该漏洞还是有非常高的风险。我们强烈建议您在Magento原厂释出安全性补丁之前，无论您有无使用邮件传输代理都应该将“Set Return-Path/设置返回路径”设定关闭（切换到“No/否”）。Magento原厂目前正在努力提供补丁来关闭此一漏洞，补丁预计在几个星期内被释出。
麦进斗科技是国内顶尖开发Magento电商网站的专业团队，为诸多国际品牌公司和跨境贸易商户打造B2B, B2C等各种功能性网站，针对国内市场，对 Magento进行了改进和调整，包括中文汉化，帐户管理，地址格式本土化，对结账流程的支持，对国内常用支付接口的支持，对物流配送的支持等，让用户使用起来得心应手，打造高度灵活的企业级电子商务平台，让中小企业用国际顶级的电商系统magento将自己的产品更好的销往全球不再是问题。

专业网站建设 · 发表于 2019-10-12 13:37:00

你好，专业
外贸网站建设
，大量案例可以参考www.zwebs.cn/jianzhan.html 咨询QQ2094191860

UEESHOP客服 · 发表于 2019-10-12 14:16:00

ueeshop建站12年来一直专注外贸建站，自主研发适合跨境电商交易的UEESHOP系统,至今服务客户17500+多家客户遍布全球五十多个国家。美国品牌空间、独立服务器，国际域名。大量案例可供参考、网站风格任选等，有需要欢迎联系我：qq：1274282072

营销型外贸建站 · 发表于 2019-10-16 14:01:00

我公司外贸网站除包含其他源码建站公司所有功能外，还包括如下功能：
一、网站建设
1、所有页面和板块可视化编辑，可任意增加、修改页面和页面板块
2、网站功能除了源码建站的产品管理、文章管理功能外，还包括关键词助手、表单管理、询盘管理、资料库、下载管理、FAQ管理、会员管理、订单管理、支付管理等
3、更改整体网站配色、背景、字体，并可随时更换网站风格，开启春节、圣诞节等节日装扮
4、小语种建设：自动生成小语种网站，并进行小语种的优化排名（非其他建站公司的谷歌翻译插件），我们所有小语种网站都可进行后台人工修改并会被谷歌收录
5、平台互通：可将阿里巴巴、中国制造网等平台产品自动导入到网站
二、SEO优化：16项SEO操作实施
1、TDK（title，description和keywords）自主设置和系统建议设置
2、robots.txt设置
3、nofollow设置
4、sitemap（XML&HTML）设置
5、图片alt设置
6、URL结构优化
7、导航&面包屑导航设置
8、链接锚文本
9、301重定向
10、404页面设置
11、Google AMP移动端加速
12、关键词拓展工具和分析工具
13、网站相似度检测
14、网站内容更新频率检测
15、死链检测及设置等测评工具
16、同行外链检测分析（帮你分析排名靠前的同行1000个以上外链资源）
让SEO无需编程 • 让SEO容易实施 • 让SEO融合业务 • 让SEO不缺内容
三、社媒营销
SNS社媒报销运营：网页内置社媒优化代码，可将网站的图片和网页内容一键分享到Facebook、Twitter、LinkedIn、Pinterest、微信、微信公众平台等并进行优化，提高社媒运营效率，达到吸粉、品质宣传和转化的效果
四、运营管理
1、当天和累计访问量统计（无需安装第三方插件）
2、新询盘实时邮件提醒和在线统计管理
3、所有语种关键词排名统计
4、上架产品数量统计
5、新闻和文章发布数量统计
6、网站页面收录量统计（监测优化效果）
7、优化工作执行情况统计
8、员工绩效统计
五、硬件配置
全球顶级亚马逊AWS云服务器或阿里云服务器任选，确保网站安全、快速和稳定。
相对于一般建站公司配置的虚拟主机来说，云服务器具备安全、快速和稳定三大优点，缺点是价格贵（以阿里云为例，阿里云虚拟主机价格137元/年起，而阿里云服务器价格2021元起）
安全方面：虚拟主机网站80%以上被多次攻击过，而云服务器网站被攻击的数量不到10%；在数据安全上，虚拟主机一旦被恶意攻击，网站数据可能会丢失，而云服务器是云存储，基本上数据不会丢失
速度方面：使用谷歌PageSpeed Insights工具测速，虚拟主机网站速度评分一般低于60分，而云服务器测速评分一般在70分以上
稳定性方面：虚拟主机上线率一般在80%以下，而云服务器上线率普遍高于99.9%
而且我们公司隆重推出帮客户上传产品的活动，也就是我们公司不仅给你打造高端建站系统，还有专业团队指导你整理网站资料和关键词，帮你上传产品，让网站更迎合谷歌排名规则，每周提交一次谷歌收录，更利于提高网站在谷歌的排名和收录。
欢迎咨询 QQ：97398560 微信：13066109698
公司建站网站：www.jiuling.sh.cn
谷歌优化官网：www.syoseo.com

		自动登录	找回密码
密码			立即注册

Magento新的ZEND FRAMEWORK安全漏洞

本帖子中包含更多资源