漏洞修复不了怎么办

　　网页被篡改，只能手工进行修复了。

　　详细过程：

　　1、首先，你要修补网站漏洞，将有漏洞的代码或者是服务器的配置修复好。

　　2、找到被修改的代码，重新改回来。

　　3、做好网站的备份工作，如果你提前有备份的话，直接就可以覆盖进行，无需手工。

　　4、一般，网页被修改可能是几个部分：

　　（1） 黑链接

　　（2） **网站信息

　　（3）加入一些非法广告

　　（4） 在网站上大面积加各种链接

　　PS：找问题时，可从这几个方面下手。

　　5、数据库。数据库的防护尤其重要，像很多开源的cms系统，比如：dede。

　　就有很多的sql注入漏洞，所以，要攻击网站首选的就是数据库。

　　PS：要把数据库的防护，程序的漏洞修复和服务器的安全配置当成一项日常工作来做。要不然，你今天改过来，明天别人再攻进来修改代码，这终究不是个事。

　　要从根源上解决问题。

近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo610版本，metinfo 613版本，metinfo 620都会受到该网站漏洞的攻击。

metinfo建站系统使用的PHP语言开发，数据库采用的是mysql架构开发的，在整体的网站使用过程中，简单易操作，可视化的对网站外观进行设计，第三方API接口丰富，模板文件较多，深受企业网站的青睐，建站成本较低可以一键搭建网站，目前国内使用metinfo建站的网站数量较多，该metinfo漏洞会使大部分的网站受到攻击影响，严重的网站首页被篡改，跳转到其他网站，以及网站被劫持跳转到恶意网站上，包括网站被挂马，快照被劫持等情况都会发生。

关于该metinfo漏洞的分析，我们来看下漏洞产生的原因：

该漏洞产生在member会员文件夹下的basicphp代码文件：

metinfo独有的设计风格，使用了MVC框架进行设计，该漏洞的主要点在于使用了auth类的调用方式，在解码加密过程的算法中出现了问题，我们再来看下代码：

通常加密，以及解密的算法是不可以可逆的，但是metinfo写的代码可以进行伪造函数值进行逆算，我们看这个构造的恶意函数，这里的key值是从前端met_webkeys值里进行获取，将获取到的webkeys值进行写入，并赋值到配置文件里，config目录下的config_safephp代码里。我们通过查看这个代码，发现写入的值没有办法进行PHP脚本的执行，本来以为可是伪造key值进行写入木马，发现行不通，但是在这个伪造key值的过程可以进行sql注入攻击，采用是延时注入方式进行

关于metinfo漏洞的修复建议，以及安全方案

目前metinfo最新版本发布是2019年3月28日，620版本，官方并没有针对此sql注入漏洞进行修复，建议网站的运营者对网站的后台地址进行更改，管理员的账号密码进行更改，更改为数字+字符+大小写的12位以上的组合方式，对网站的配置文件目录进行安全限制，去掉PHP脚本执行权限，如果自己对代码不是太熟悉，建议找专业的网站安全公司来处理修复漏洞，国内SINE安全，以及绿盟，启明星辰，都是比较不错的网站漏洞修复公司。

问题一：系统漏洞修复不了怎么办 这个头几天刚刚帮别人回答的我直接把那天的给你复制过来吧 那人给我200分

呵呵

听我的，我就在昨天给我的笔记本做补丁的时候360打补丁打到后面的时候有几个也是打不了了。

你在360上面是不是有下载文件的目录？ 记好，然后用360下载补丁。

下载完补丁后，360自动打吧？ 等他打到后面不动的时候。你取消。然后去那个目录手动打开。 我就是这么弄的。结果好使了。

一个接着一个打 打完后，在用360查询漏洞 结果 你知道的。

完事给我发个信息 百分百没问题的

问题二：高危漏洞修复不了怎么办 原因分析：1电脑中病毒2系统漏洞未修复3系统文件损坏简易步骤：使用360安全卫士一键修复，如果修复失败可以使用360系统急救箱扫描。解决方案:使用360安全卫士体检之后下方会显示当前系统存在的安全隐患。只要按照提示进行修复即可。点击一键修复即可自动修复。如果电脑中存在漏洞无法修复，或者顽固病毒无法彻底查杀则无法通过一键修复解决，可以尝试如下解决方案：方案一：针对顽固病毒1打开360安全卫士，点击功能大全，找到并打开360系统急救箱。（86以上版本需打开360安全卫士--功能大

问题三：电脑漏洞修复不了怎么办 如果不能修复，你可以点这个漏洞， 右面显示官方下载网址，手工下载手工安装就行了，不要选择重启再扫描就行了。

问题四：电脑出现130多个系统安全漏洞。修复不了怎么办 你好。如果朋友电脑的系统漏洞怎么修复不了，可以使用360来修复漏洞，点击360扫描的漏洞后，360右侧显示的详细信息里，有此补丁的下载链接，建议手动使用迅雷等下载工具下载。

问题五：360安全卫士漏洞修复失败怎么办？怎么解决，详细点。 有的漏洞修复完要重启电脑才成功的，你试试看

问题六：电脑漏洞要是不修复会怎么样 这个问题真难答，要说更新的好吧，可以更好的避免被攻击造成系统崩溃、故障等无法使用。但是更新后很多人就开不了机了，直接循环重启进不了系统了。这比被攻击来的更快。如果电脑里没有什么重要的资料就不修复。省得无限重装系统重修复漏洞。

问题七：电脑的漏洞不修复会怎样啊？ 往小了说，会死机，往大了说，电脑崩溃了

问题八：系统漏洞修复失败怎么办啊 360修复失败,有2种情况的

1 下载失败,可能是你网络连接不稳定 或者下载补丁的服务器不稳定,只需要换个时间修复就可以了,

2 安装失败 ,可能是你的杀毒软件禁止向WINDOWS[SYSTEM32]或者注册表写入文件修改杀度软件设置就可以了

问题九：为什么我的360不能修复漏洞啊？ 检察到的漏洞一般如果补不上的话，你可以开机按F8进入安全模式，再使用360打补丁就可以了。

如果不行，那你找到360安装目录下一个叫hotfix的文件，双击运行补丁，看能不能安装？

你的补丁是什么？如果是关于office的补丁你就不要管了，可能这类补丁是要office正版检验的，很多人这安装不上，你也不必太过在意，你可以把它选中为“忽略”。

其实原因有很多，有可能是是安装成功，但出现误检；或者你的系统不适合安装该补丁，一直没有安装成功。

在360论坛上，一直有人提出说，安装成功后不能选“立刻重启”，要选“稍后重启”，这样可以避免出现安装成功却出现误检的情况（不过我个人试过，没什么用）。

你也可以同过使用微软的自动更新来解决问题：

你先去microsoft/=zh-检验一下你的系统是不是正版的，点那个“验证windows”，如果通过不了，你再用百度Hi或消息找我。

如果通过了，你就进入开始菜单，选“windows update”，然后就会打开一个ie网站。它可能提示你先要安装什么来升级它的自动更新的程序，你就先安装，然后再进入开始菜单，打开“microsoft update”（其实就是“windows update”的升级版，跟我们没什么关系），选“快速”，把它检测到的漏洞都选择安装，这样应该就可以了。

　　可以使用一些电脑安全维护软件来查询电脑的漏洞，例如百度卫士、360安全卫士、腾讯管家等等软件，下面举例360来说明：

　　1、打开360安全卫士，点查杀修复。

　　2、选择漏洞修复。

　　3、自动扫描电脑系统存在的漏洞，包括补丁的介绍。

一般应用软件的漏洞，主要是通过升级软件的版本来解决。

当系统出现漏洞时会有很大的几率受到黑客攻击。因此我们可以下载奇虎360，瑞星卡卡之类的第三方软件进行系统漏洞修复。

软件出现漏洞时也会被黑客攻击到。有可能会丢失账号以及密码。也有可能导致系统崩溃瘫痪死机。最好的解决方案是卸载软件或者升级软件到最新版本。

硬件也会有漏洞，比如几个硬件在一起可能会出现冲突，以及硬件损坏之类的。换掉冲突的硬件是首选解决方案。

2011-8-19 DedeCMS全局变量初始化存在漏洞

描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。

2012-3-21 DedeCMS官方源码被植入后门

描述：导致黑客可以执行任意代码从而控制整个网站或服务器

2013-3-29DedeCMS安全漏洞

描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复

2013-4-1DedeCMS 爆SQL注入漏洞

描述：乌云平台曝光， “0day”，官方已修复

2013-5-2DedeCMS“重安装”高危安全漏洞

描述：被发现“0day”，通知官方修复并启用临时修复方案

2013-6-4DedeCMS 高危安全漏洞

描述：此漏洞为“0day”，官方已修复

2013-9-30DedeCMS 57版本高危漏洞

描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用

2014-1-6DedeCMS会员投稿跨站脚本漏洞

描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑

2014-2-17swfuploadswf跨站漏洞

描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案

2014-3-4DedeCMS多个安全漏洞

描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复

2014-03-05dedecmsV5738 GBK正式版20140305常规更新补丁 member/soft_addphp修复功能错误及存在的漏洞member/soft_editphp修复功能错误及存在的漏洞include/filterincphp修复功能错误及存在的漏洞2014-03-11dedecmsV5739 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732fxml新增畅言模块include/helpers/channelunithelperphp模板标签解析功能完善include/inc/inc_fun_funAdminphp更新提示站点迁移完善include/taglib/flinklibphp友情链接标签缓存完善2014-03-13dedecmsV5740 GBK正式版20140313常规更新补丁 include/helpers/channelunithelperphp修复一个标签解析错误2014-11-28DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。

1 电脑存在系统漏洞,可是修复不了怎么办

漏洞修复、漏洞修复不上建议使用以下方法进行修复。

1、下载并打开可牛免费杀毒。

2、点击漏洞修复。

3、智能扫描电脑中存在的漏洞，点击“立即修复”，即可智能修复电脑中存在的安全漏洞。

漏洞修复不上、安装失败是有一些不法黑客蓄意为之！他们通过技术手段拦截破坏了安全软件或是Windows自身的服务导致系统一打补丁就失败，从而达到令网民机器始终得不到应有的保护的目的。

系统补丁安装失败的原因及现象有：

1安装程序不能验证updateinf完整性

2由于系统中加密服务（Cryptographic Services）缺失所导致的

3Windows系统中的Terminal Services服务关闭或被病毒损坏

4WindowsVista（以及SP2）版本系统，由于用户权限过低造成的文件备份不能保存自动备份设置，原因如下：指定的文件系统资源管理器中的事务支持未启动或关闭错误。（0x80071A91）

可能造成上述问题的其他原因&；解决方法：

1下载失败：您可以换个时段来下载，最好不要很多一起下，一个个下载就能解决问题。

2如果是安装失败的话，您可以尝试在安全软件的安装目录下找到相应的补丁文件进行手动安装。

3如果不可以的话就重启电脑按F8进入安全模式进行修复这样就能解决问题因为有的补丁在正常模式下受到干扰而导致失败的。

可牛杀毒漏洞修复：

2 电脑有漏洞怎么修复不了怎么办

是什么漏洞 xp的么？？

首先 你要检查下是不是你中了什么病毒和木马

因为很多病毒和木马就是靠漏洞攻击你的系统 然后只要被感染了 你的那个漏洞是修补不上的了

因为它还要靠那个漏洞传更多的东西的

如果不是病毒和木马 你用系统自带的漏洞修复的修复下看看

不行的话 你在用360的 不过360的总是那个系统自带的修复的程序才是最好的

是在不行 发我qq 或者联系我

把这个漏洞告诉我 我在帮你解决

3 电脑漏洞修复不了怎么办

造成这一问题的原因是确认Windows文件认证的Cryptographic服务不能正常工作。

而安装系统漏洞补丁时，Windows需要利用该服务检验补丁安装文件是否经过微软认证，解决方法是：

首先，打开“管理工具”→“服务”管理器，在服务管理器的主窗口服务列表中，找到名称为“Cryptographic Services”的服务项，双击该服务项，在弹出的该服务项属性对话框中，单击“停止”按钮，停止该服务。

接下来，在资源管理器中，打开系统安装目录\System32\文件夹，在该文件夹下，找到名为“catroot2”的文件夹，将其删除或重命名。最后在服务管理器中，将“Cryptographic Services”服务启动，并安装系统漏洞补丁，一般就可以正常安装系统补丁了

4 电脑存在漏洞用360修复不了怎么办

手把手教你如何修复电脑中存在的漏洞：

1、下载并打开可牛免费杀毒。

2、点击漏洞修复。

3、智能扫描电脑中存在的漏洞，点击“立即修复”，即可智能修复电脑中存在的安全漏洞。

漏洞修复不上、安装失败是有一些不法黑客蓄意为之！他们通过技术手段拦截破坏了安全软件或是Windows自身的服务导致系统一打补丁就失败，从而达到令网民机器始终得不到应有的保护的目的。

系统补丁安装失败的原因及现象有：

1安装程序不能验证updateinf完整性

2由于系统中加密服务（Cryptographic Services）缺失所导致的

3Windows系统中的Terminal Services服务关闭或被病毒损坏

4WindowsVista（以及SP2）版本系统，由于用户权限过低造成的文件备份不能保存自动备份设置，原因如下：指定的文件系统资源管理器中的事务支持未启动或关闭错误。（0x80071A91）

可能造成上述问题的其他原因&解决方法：

1下载失败：您可以换个时段来下载，最好不要很多一起下，一个个下载就能解决问题。

2如果是安装失败的话，您可以尝试在安全软件的安装目录下找到相应的补丁文件进行手动安装。

3如果不可以的话就重启电脑按F8进入安全模式进行修复这样就能解决问题因为有的补丁在正常模式下受到干扰而导致失败的。