【安全公告】 关于网页防篡改安全问题加固升级公告

尊敬的天翼云用户:

        您好!

        经评估部分低版本网页防篡改存在文件上传漏洞,请您在天翼云官网www.ctyun.cn提工单咨询联系工程师并进行升级修复。

        影响版本:4.5.56.142及以下低版本(4.3.17、4.5.25、4.5.56.80、 4.5.56.99、4.5.56.111patch、4.5.56.121、4.5.56.127、4.5.56.132、4.5.56.142)

        安全版本:4.5.56.147

        版本查看方法:打开网页防篡改web 端 https://IP:1443,登录 super 账号,在首页“软硬件信息-系统版本”可看到系统版本信息

        修复方案:由于网页防篡改产品涉及用户本身的重要目录、文件,升级方式为天翼云网页防篡改工程师手动升级。请直接在天翼云官网www.ctyun.cn 提工单咨询联系网页防篡改工程师进行升级修复。

        升级注意事项:

        1.本次版本升级过程会对网页防篡改服务进行重启操作,请提前安排好操作时间。 

        2.请提前做好防护目录的备份工作,以防止重要目录、文件丢失。 

        3.升级完之后,请及时对默认密码进行修改,以免由于密码问题造成网络安全事故。

        产品使用安全建议

        1. 时刻关注官网产品动态,保证产品及时升级到推荐的最新版本。 

        2. 请尽量不要将网页防篡改直接配置公网地址或将网页防篡改内网地址映射到公网地址来使用。如果有公网访问需求,建议先通过 VPN 拨入后再访问部署在内网的网页防篡改 

        3. 请务必修改默认密码,且必须为强密码! 

        如您有任何问题,可随时通过工单或者服务热线(400-810-9889)与我们联系。 

        感谢您对天翼云的支持!

天翼云服务团队