近期使用OJS系统需防止来自印尼的黑客攻击
近期网络攻击形势非常严峻，使用Open Journal Systems期刊管理系统的客户需要注意，最近有黑客团队，专门针对OJS系统进行攻击，攻击类型包括shell后门攻击、病毒木马植入、系统入侵破坏，攻击目的包含恶意删除数据、植入勒索病毒索要赎金、植入挖矿程序（以服务器作为肉鸡进行挖矿）、恶意广告传播、数据资产窃取等。近期有很多客户都遭受了攻击，数据资产受到了严重的侵害。
攻击证据
经对多个IP的溯源分析：攻击者来自印尼雅加达，目前已针对这地区的IP做了屏蔽处理。
如何紧急修复？
1.在OJS目录中，删除与程序无关的php、per、js等脚本文件。
2.查看访问日志，屏蔽国外可疑IP。
3.查看服务器当前运行进程，停止可疑进程。
4.对服务器系统进行仔细检查，包括文件扫描、杀毒、木马排查等，删除可疑文件。
5.对服务器的定时任务、启动项进行检查，删除可以任务及启动项。
6.数据和程序进行紧急备份，迅速保存本地。
7.紧急时刻可以先关闭网站，待修复好后再开启。
如何提升系统安全？
1.将OJS升级到最新版本。
2.关闭服务器不必要端口，仅保留80、443两个端口。
3.安装SSL数字加密证书。
4.禁止附件目录执行php文件。
5.除附件上传目录允许写入外，其他所有目录权限都设置为555，不允许写入。
6.修改服务器密码，开启SSH密钥证书登录。
7.聘请专业的OJS系统技术服务商进行维护。
如果你们的OJS期刊管理系统也遇到了黑客攻击，自己无法解决，可以联系丁老师进行修复和安全加固。
ojs相关文章
有些同学在使用OJS期刊管理系统的时候，有时候时间太久没登录，可能会忘记OJS系统管理员账号admin的密码，这个时候该怎么办呢？别着急，有好几种方法可以重置OJS系统admin的密码，今天丁老师就教给你。方法一：通过邮箱找回1.在OJ...
近期有同学在问，OJS中已发表的文章，可以查看文章的浏览、访问量统计吗？如何查看呢？今天丁老师对这个问题进行解答。首先，OJS中是有统计功能的，支持对文章、期次、期刊的数据进行访问量进行统计，功能在左侧导航菜单Statistics模块下...
最近有客户咨询，Open Journal System是否有在用户注册后，自动发送欢迎邮件的功能？收到问题后，丁老师分别对OJS3.2、3.3、3.4、3.5等4个版本进行了测试，结果是并没有发现有注册后，发送欢迎信息邮件的功能。但是在...
在丁老师从事OJS期刊管理系统(Open Journal Systems)的使用和研究过程中，经常被相关出版社和学术用户咨询最多的就是关于OJS邮件发送的问题，根据OJS系统的安装部署、实际运行、官方论坛反馈和使用经验，常见问题主要集中...
