要求对肥矿新闻及工会网站程序进行安全修改完善.pdfVIP

关于要求对肥矿程序进行修改完善的意见

：

近期服务器频频外部，致使

及肥矿网、肥矿工会网等服务不正常，甚至一度关

闭。经查，前段外部的和途径主要有两个：一是者

利用ASP页技术的数据库，获取各合法用户身

份，达到修改数据库内容的目的；二是利用肥矿网中文件上

能组件（Uploadfile）的设计，向服务器上传多个WEB

木马程序，达到了控制服务器的目的。

经过一段时间的努力，我们已对采用第式的行为采取

了统一的防护，两周来的运试说明该防护措施

是有效的、可行的。但对第二种方式的阻断，需要对该程序

进行修改处理才能实现。

为保证及各附属的正常运行，我们要求

尽快完成肥矿网站原程序中有关文件上能组件

（Uploadfile）现存的和予以修改完善。否则，

将出于考虑，停止对原肥矿网的网络支持。

关于要求对工会程序进行修改完善的意见

工会：

近期服务器频频外部，致使

及肥矿网、肥矿工会网等服务不正常，甚至一度关

闭。经查，前段外部的和途径主要有两个：一是者

利用ASP页技术的数据库，获取各合法用户身

份，达到修改数据库内容的目的；二是利用肥矿工会网中文件上

能组件（Uploadfile）的设计，向服务器上传多个WEB

木马程序，达到了控制服务器的目的。

经过一段时间来的努力，我们已对通过途径一的行为采取了

统一的防护，两周来的运试说明该防护措施是

有效的、可行的。但对通过途径二的行为的阻断，需要对该

程序进行修改处理才能实现。

为保证及各附属的正常运行，我们要求公司工

会尽快完成肥矿工会原程序中有关文件上能组件

（Uploadfile）现存的和予以修改完善，否则，

将出于考虑，停止对原肥矿工会网的网络支持。