# Hướng dẫn Fix lỗi bảo mật của NukeViet 4.x

Thứ năm - 15/11/2018 18:58

Ban quản trị NukeViet thông báo: các phiên bản NukeViet 4 (< 4.3.04) hiện tại đang chứa lỗi bảo mật. Đề nghị các bạn thực hiện tải bản vá cho website của mình. Lỗi này được Zepto Team phát hiện, và bạn hungnguyenmz thông báo cho ban quản trị ngày 14/11/2018. Đội code NukeViet đã hoàn thành vá lỗi, bản vá được phát hành vào ngày 15/11/2018 cho tất cả các phiên bản chính thức của NukeViet 4.x

### Bước 1: Chuẩn bị trước khi cập nhật:

- Backup toàn bộ CSDL và các file code, tránh tình trạng có vấn đề phát sinh site không hoạt động được sau update.
- Nếu site của bạn đã tùy biến các thư mục bằng cách sửa file includes/constants.php hãy đưa về mặc định, sau nâng cấp tiến hành cấu hình trở lại.

### Bước 2: Download gói cập nhật ứng với các phiên bản của bạn

Giải nén và Upload các file trong gói cập nhật với cấu trúc của NukeViet.

- Dùng cho NukeViet 4.0
- Dùng cho NukeViet 4.1
- Dùng cho NukeViet 4.2

Riêng với NukeViet 4.3 Cập nhật theo gói cập nhật qua thông báo trong trang quản trị hoặc xem tại đây

###
Bước 3: Cấu hình lại site.

- Tìm file config.php Tìm cấu hình sitekey đổi giá trị sitekey (Việc này cần thực hiện để đảm bảo an toàn).
- Thực hiện dọn dẹp hệ thống để xóa các file log. Bạn có thể thực hiện việc này bằng thao tác: Tại khu vực quản trị chọn Công cụ web => Dọn dẹp hệ thống, nhấp vào ô check ở dòng Xóa các thông báo lỗi sau đó nhấp Thực hiện
- Vào phần: Cấu hình -> Cấu hình chung Lưu thay đổi để hệ thống ghi lại một số thiết lập.
- Vào phần: **Cấu hình -> Thiết lập an ninh ** Chọn tab Cấu hình hiển thị captcha để chọn Loại captcha là reCAPTCHA nếu có sau đó khai báo các thông số Site key, Secret key bằng cách đăng ký tài khỏan captcha tại https://www.google.com/recaptcha/admin#list (Ghi chú: Nếu website của bạn chạy trên mạng nội bộ không có Internet cấu hình Loại captcha là Captcha mặc định)
- Nếu site có sử dụng các thư viện bên ngoài như phpoffice/phpspreadsheet thông qua composer, bạcn cần khai báo để composer cập nhật lại

Tổng số điểm của bài viết là: 23 trong 5 đánh giá

Hướng dẫn Fix lỗi bảo mật của NukeViet 4.x Xếp hạng: 4.6 - 5 phiếu bầu 5
Click để đánh giá bài viết
Tweet

Những tin mới hơn

- Hướng dẫn fix lỗi bảo mật NukeViet 4 và module shops (28/12/2019)
- Thông báo về lỗi bảo mật NukeViet 4.x (26/05/2020)
- Thông báo phát hành các bản cập nhật bảo mật cho NukeViet <4.4 (13/06/2020)

Những tin cũ hơn

- VTV2 - NukeViet hướng dẫn xử lý website khi bị hack (06/10/2016)
- Về 'lỗi bảo mật' của NukeViet 2.0 beta mà SecurityFocus và US-CERT/NIST công bố (26/06/2010)
- NukeViet 2.0 RC1 có gì mới? (26/06/2010)

Danh mục
Tin mới nhất

- Viết bài chuẩn SEO như thế nào? Toàn bộ kiến thức về cách viết bài chuẩn SEO
- Xây dựng mạng lưới website vệ tinh hiệu quả và nhanh chóng
- Dữ liệu có cấu trúc kiến thức quan trọng bạn cần biết
- Đánh giá Cổng thông tin điện tử Phòng Giáo dục Thanh Oai
- Website muốn hoạt động phải làm những thủ tục gì để tránh bị phạt
- Thông báo phát hành NukeViet 4.5.00
- Đánh giá Cổng thông tin điện tử Phòng Giáo dục Hà Đông

Video

> Nukeviet Fanpage

Liên kết
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây