親愛的動易用戶：

　　今天，動易軟件.NET 2.0系列產(chǎn)品正式更新至5.8版本。

　　繼.NET 2.0系列產(chǎn)品5.7版升級及安全加固公告發(fā)布以來，我們積極協(xié)助客戶完成升級及安全加固工作，并在實施過程中發(fā)現(xiàn)很多網(wǎng)站被攻擊的共性，例如：管理員目錄/管理認證碼是默認的或非常簡單、存在密碼非常簡單的管理員帳戶等，基于此我們進一步安全加固了現(xiàn)有產(chǎn)品的各項特性。

　　在安全性方面，我們升級了軟件安全策略，如強制開啟強密碼、強制修改后臺管理目錄、管理認證碼加強安全、限制危險文件生成等，同時，5.8版本的升級程序會自動檢查網(wǎng)站管理員的密碼，如果遇到異常的管理帳號會自動鎖定、提示；遇到過于簡單的密碼會自動修改帳號密碼為復(fù)雜密碼，并提示，極大提升網(wǎng)站被暴庫難度。

　　在穩(wěn)定性方面，新版本增加了首頁等單頁節(jié)點的頁面緩存功能，不僅可以優(yōu)化網(wǎng)站訪問速度，也可以防止黑客密集請求攻擊網(wǎng)站導(dǎo)致網(wǎng)站響應(yīng)變慢，提升網(wǎng)站穩(wěn)定性。

　　更多內(nèi)容請查閱更新列表。

　　如需進一步了解動易產(chǎn)品，請查看 詳細 產(chǎn)品介紹 或 直接咨詢客服人員。

　　專業(yè)版、學(xué)校版、政府版、行業(yè)版、校慶版、醫(yī)院版、協(xié)同辦公、視頻網(wǎng)站用戶，請聯(lián)系客服人員下載。

廣東動易軟件股份有限公司

2017年09月13日

　　修復(fù)：

　　●修復(fù)幾處安全隱患；

　　●修復(fù)編輯框插入視頻或鏈接地址，在前臺瀏覽信息時出錯的bug；

　　●修復(fù)編輯框輸入信息保存后，在前臺瀏覽時無故多個空格的bug；

　　●修復(fù)節(jié)點啟用審核流程后，后臺審核權(quán)限判斷出錯的bug；

　　●修復(fù)jquery的XSS漏洞；

　　●修復(fù)編輯器中視頻播放器的XSS漏洞；

　　改進：

　　●優(yōu)化后臺配置信息安全設(shè)置，對敏感數(shù)據(jù)進行過濾處理；

　　●增強敏感數(shù)據(jù)安全，對敏感數(shù)據(jù)進行過濾處理；

　　●優(yōu)化網(wǎng)站目錄IIS文件操作權(quán)限配置；

　　新增

　　●單頁節(jié)點增加緩存設(shè)置；

　　●內(nèi)容信息與信息公開互推功能；（商業(yè)版本）

　　【注意】

　　如果您的網(wǎng)站因?qū)嵤┻^定制改造、第三方功能開發(fā)等原因而不便升級到5.８版，您可以在執(zhí)行完本文措施一至措施三之后，按措施四的方法對網(wǎng)站上的標簽進行檢查和修改，保證允許AJAX訪問的標簽沒有supersql(SQL超級參數(shù)型)類型的參數(shù)或含有supersql類型參數(shù)的標簽不允許AJAX訪問，則仍能有效防止SQL注入漏洞被黑客利用。在產(chǎn)品升級包中，我們除了提供升級程序外，還提供了修復(fù)后的產(chǎn)品默認標簽，如果您沒有修改過這些產(chǎn)品默認標簽，則可以直接替換。如果修改過，則要對比修改。對于您自行編寫的標簽，或者設(shè)計師在項目中編寫的標簽，即非產(chǎn)品自帶的默認標簽，也需要全部排查和修復(fù)，以免有疏漏。

　　措施一：檢查網(wǎng)站是否已被黑客入侵

　　http:/tech.powereasy.net/Item/4304.aspx

　　措施二：木馬文件及惡意注入數(shù)據(jù)清理

　　http:/tech.powereasy.net/Item/4306.aspx

　　措施三：服務(wù)器和網(wǎng)站安全加固

　　http:/tech.powereasy.net/Item/4305.aspx

　　措施四：不便升級的應(yīng)對措施

　　http:/tech.powereasy.net/Item/4308.aspx

　　延伸閱讀：

　　動易SiteFactory等產(chǎn)品5.7版以前版本的漏洞產(chǎn)生原因和利用方法

　　http:/tech.powereasy.net/Item/4317.aspx

　　動易SiteFactory等產(chǎn)品5.8版的升級程序如何在1秒內(nèi)檢測出“使用簡單密碼的管理員賬戶”？

　　http:/tech.powereasy.net/Item/4411.aspx