苹果CMS缓存漏洞修补方法 零基础也能一步步操作完成

先唠唠：苹果CMS缓存漏洞到底是啥坑？

说真的，我刚用苹果CMS搭影视站那会，可被这个坑害惨了！那时候我以为搭好模板挂好广告就能躺着赚流量，结果才半个月，百度一搜我的站，全是博彩、办证的垃圾广告，点进去首页都被改得妈不认，我找了整整三天才揪出内鬼——就是苹果CMS缓存漏洞搞的鬼！

给你们打个比方哈，这漏洞就像你开了个路边小吃店，开发商给你留的后门忘了装锁，啥阿猫阿狗都能随便进，进来不仅扔垃圾、偷东西，还直接往你点餐牌上贴小广告，客人进来一看直接扭头就走，搜索引擎也觉得你这店不是正经地方，直接给你降权拉黑，你说憋屈不憋屈？

很多新手朋友不知道，为啥会出这个事儿？其实大部分用苹果CMS的，都是用的好几年前的老破解版，官方早就把窟窿补上了，咱自己不知道而已，说白了就是门本来就有缝，你不补，小偷可不就盯着你薅嘛！我作为过来人，踩过这个坑，试过N种方法，今天给你唠最靠谱的苹果CMS缓存漏洞修补方法，不用花一分钱，十分钟搞定。

亲测有用的苹果CMS缓存漏洞修补方法，分情况选

方法一：给缓存目录装锁，最通用新手也能会

不管你用的啥服务器啥版本，这个方法都能用，我第一个站就是这么修的，用到现在一年多没再出问题，比找别人花几百块修靠谱多了。说白了就是把漏风的后门加把锁，只让放东西，不让里面的坏东西跑出来，步骤给你掰碎了说：

• 第一步：打开你服务器的管理面板（宝塔、面板或者云服务商自带的都一样），找到苹果CMS的根目录，找到名字叫cache的文件夹，这就是那个漏风的后门本身
• 第二步：修改这个目录的权限，如果是Linux服务器，直接把权限改成750，去掉所有用户的执行权限；如果是宝塔面板更简单，点文件夹权限，把执行权限的勾去掉，再把目录默认的php执行权限关掉就行
• 第三步：再加个插销更保险，如果你的web服务器是Nginx，直接在你的站点配置文件里加上这段代码，谁都别想进来放木马： ``` location ~ /cache/.\.php$ { deny all; return 403; } ``` 要是Apache就更简单，直接在cache目录新建一个.htaccess文件，贴进去这段就行： ``` Order Allow,Deny Deny from all ```

就这三步，分分钟搞定，直接把苹果CMS缓存漏洞堵得严严实实，就像给门换了个防爆锁，小偷再想撬门，直接吃闭门羹，踏实得很。说真的，我当时弄完，第二天就没再出现新的恶意内容，比啥特效药都管用，土味说一句：锁装得好，觉睡得香，流量才能涨得旺呀家人们！

方法二：升级最新版，从根源补上窟窿

为啥会有苹果CMS缓存漏洞？90%的情况都是你用的版本太老了！人家官方好几年前就修复了这个漏洞，你非要抱着五六年前的老破解版不撒手，这不就是知道门锁坏了还不换，等着小偷上门吗？

很多人说升级会丢数据，我以过来人身份跟你说，只要你做好备份，啥事儿没有，我前后升级过快十个站了，从来没丢过数据，步骤比你泡一碗方便面还简单：

• 第一步！一定要先备份！把你的数据库和自己改的模板打包下载到本地，别嫌麻烦，我就见过不少新手嫌麻烦不备份，升级出问题直接站没了，这坑我帮你踩过了，听劝！
• 第二步：去苹果CMS官方下载最新版的安装包，把根目录里除了application和static这两个文件夹之外，所有文件全替换掉
• 第三步：登录后台，点一下系统更新，更新完数据库就搞定了，前后十分钟不到

这个方法从根源解决问题，不仅补了苹果CMS缓存漏洞，其他乱七八糟的老漏洞也一起补上了，一举多得，这不香吗？还是那句土味正能量：版本更得新，漏洞找不上，赚钱才稳当！

方法三：虚拟主机用户专属，没权限也能修

不少新手刚开始建站，图便宜用的虚拟主机，拿不到服务器改配置权限怎么办？没关系，我也给你想好了招，就相当于你没法装锁，直接在门后面顶个大柜子，照样让小偷推不开，操作也简单：直接在cache目录新建一个刚才我给你的配置文件就行，Apache用.htaccess，Nginx用conf，直接贴代码就行，一样能禁止缓存目录执行php脚本，堵上苹果CMS缓存漏洞，亲测有用，我第一个站就是虚拟主机，这么弄了之后两年没出事。

补完漏洞别忘了收摊，这两步别省

很多朋友补完漏洞就不管了，那可不行，小偷进去过，总得把人家留下的垃圾清干净对吧？我给你说两个必做的事儿：

第一，直接把cache目录里所有文件全删掉，让系统重新生成缓存，把藏在里面的恶意脚本全清干净，别留死角，这点花不了你一分钟。第二，要是你的站已经被搜索引擎收录了恶意内容，去百度搜索资源平台提交一下清理申诉，把垃圾收录撤下来，一般半个月就能恢复流量，我当时就是这么弄的，不到二十天流量就回到之前的水平了。

说真的，苹果CMS缓存漏洞真不是啥天大的事儿，就是很多新手不知道方法，被网上一些卖服务的忽悠，花个三五百找人修，其实自己十分钟就能搞定，我这都是踩了无数坑摸出来的经验，就是不想让大家花冤枉钱。补好苹果CMS缓存漏洞，你的站才能安安稳稳跑，流量才能踏踏实实来，最后说句掏心窝子的：建站哪有一帆风顺的，小漏洞咱们及时补，稳稳当当赚钱，这不比啥都强？