eweb使用WINDOWS的“备份”工具对网站内容自动备份editor for php任意文件上传漏洞

前言：一些重要的WEB、FTP、EMAIL等网站，内容很重要，一旦服务器硬盘损坏，数据在恢复时有时很困难，所以作为网站管理员对网站内容的备份工作就十分重要，一些中小型网站，在不投入费用的情况下，利用WINDOWS自带的“备份”工具就可以轻松实现对数据的自动备份,做到有备无患。
一：准备工作：
 （1）：了解文件属性,在文件属性中有一项是“存档”,当我们利用“备份”工具对文件进行备份时，判断文件是不是已经备份的标识就是该属性，如果已经做了正常备份，则“可以存档文件”的选项会取消。所以在利用“备份”工具备份文件时该属性用户最好不要人工修改它。如下图
 

 

（2）：备份类型
 正常备份：对所选文件进行备份，并取消存档标识。
 副本备份：对所选文件进行备份，但不取消存档标识。
 增量备份：只对修改后的文件进行备份，备份后取消存档标记。
 差异备份：只对修改后的文件进行备份，备份后不取消存档标记。再做差异备份时还会备份。
 每日备份：只备份当天创建和修改过的文件。
 
二：备份工具的使用：
 （1）：手工备份。如果内容不是经常变化的可以选择手工一次备份。
 开始程序附件系统工具备份点击高级模式 启动备份工具操作界面。
 
 在备份选项中选择要备份的文件夹或文件-在备份媒体或文件名中选择要备份的位置，可以备份在本地机上也可以通过创建“网络磁盘”备份到网络中的另一机器上，提高安全性选择备份类型开始备份即可。
（2）：按计划实现自动备份。
   当一些网站要求定时自动备份时，可以采用计划作业。首先选择网站中要备份的文件开始备份点击高级，选择备份类型，在对网站内容进行备份时一般选择“增量备份”—点击“计划”输入管理员或备份操作员的密码
 
在计划作业属性中选择计划的方式，例如是每天，每周还是每月等备份。再选择开始备份的时间即可。当计划的时间到时，系统会按管理员的备份要求自动备份。
 
（3）：还原备份：当网站内容损坏时，可以利用“还原”功能实现人工的恢复。
（4）：计划任务的删除：当计划作业设置不当或者需要清除时可以通过系统的“计划任务”管理器来删除。
  程序附件系统工具计划任务删除已添加的计划即可。
三：总结：
  备份工具还可以对系统的状态进行备份，例如注册表，启动文件等，在使用备份工具时，只有备份操作员组成员或管理员组成员才可以。在使用计划作业时要打开系统的“Task Scheduler”服务，否则计划作业会停止工作。

文章如转载，请注明转载自【网管小王的独立博客】：http://www.5iadmin.com/