• 出租车司机涉嫌猥亵女乘客 乐山警方:拘留10日 2019-06-21
  • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-06-21
  • 昔日本土最佳中锋终破门 激活他国家队俱乐部都受益 2019-06-19
  • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
  • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
  • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
  • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
  • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
  • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
  • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
  • 代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

    您现在的位置: 波西亚时光ns > 织梦大学 > 织梦安全 >

    波西亚时光菜谱配方:dedecms织梦程序被入侵后解决办法?

    来源:未知 发布时间:2018-09-08热度: ℃我要评论
    近期不少用户被爆织梦程序漏洞,那么黑客都是利用什么方法达到WebShell目的呢。 织梦后台功能强大,也造成了有些地方存在跨站请求伪造漏洞。远程攻击者可通过提交特制的请求利用达到写入WebShe...

    波西亚时光ns www.1y2c.com

    近期不少用户被爆织梦程序漏洞,那么黑客都是利用什么方法达到WebShell目的呢。

    织梦后台功能强大,也造成了有些地方存在跨站请求伪造漏洞。远程攻击者可通过提交特制的请求利用达到写入WebShell目的。

    织梦安全近些年已经做到了足够完美,但是很多新手用户不懂如何管理维护网站,造成经常被恶意篡改网页。



     

    网站被黑之后,用最近一次备份还原,如果没有备份过,可以联系秀站网客服咨询。

    然后做好安全安防设置:

    1:install(安装后删除)、special、a、tags.php文件都可以删除。

    2:权限设置:

    data/、744 可读 可写 可执行

    templets/、744  可读 可写 可执行 (经常不修改模板的用户,建议设置不可写,修改试在开启)

    Dede/(后台文件夹)  555 可读取 可执行 不可写入 

    include/  555 可读 可执行 不可写入

    uploads/  644可读写 可写入 不可执行权限

    member/、plus/  755可读 可执行 不可写入权限


    3:没有开通会员的站点,删除member。

    4:登录路径/定期修改FTP账号及密码/管理员帐号及密码设置的复杂些

    参考教程://www.1y2c.com/dedecms_az/117.html

    5:plus 简化,保留:img、diy.php、list.php、search.php、count.php、ad_js.php,其他全部删除。

    6:后台登录文件优化(不用的就删除)

      dede/file_manage_control.php 【邮件发送】

      dede/file_manage_main.php 【邮件发送】

      dede/file_manage_view.php 【邮件发送】

      dede/media_add.php 【视频控制文件】

      dede/media_edit.php 【视频控制文件】

      dede/media_main.php【视频控制文件】

      dede/mytag_add.php 【自定义标记管理】

      dede/mytag_edit.php   【自定义标记管理】

      dede/mytag_main.php 【自定义标记管理】

      dede/mytag_tag_guide.php 【自定义标记管理】

      dede/mytag_tag_guide_ok.php 【自定义标记管理】

      dede/spec_add.php、spec_edit.php【专题管理】

      dede/file_xx .php开头的系列文件及tpl.php【文件管理器,安全隐患很大】

      dede/soft_add.php、dede/soft_config.php、dede/soft_edit.php 【软件下载类,存在安全隐患】

    以dede/story_xxx.php开头的系列文件   【小说功能】

      dede/ad_add.php、ad_edit.php、ad_main.php    【广告添加部分】

      dede/cards_make.php、cards_manage.php、cards_type.php  【点卡管理功能文件】

    以dede/co_xx  .php开通的文件    【采集控制文件】

      dede/erraddsave.php    【纠错管理】

      dede/feedback_edit.php、dede/feedback_main.php    【评论管理】

    以dede/group_xx .php开头的系列php文件    【圈子功能】

      dede/plus_bshare.php    【分享到管理】

    以dede/shops_xx .php开头的系列文件    【商城系统】

      dede/spec_add.php、spec_edit.php    【专题管理】

    以dede/templets_xx .php开头的系列文件    【模板管理,可以保留】

      dede/vote_add.php、vote_edit.php、vote_getcode.php    【投票??椤?/p>

    本文地址://www.1y2c.com/dedecms_aq/920.html

      责任编辑:波西亚时光ns

      发表评论

      评论列表(条)

      • 出租车司机涉嫌猥亵女乘客 乐山警方:拘留10日 2019-06-21
      • 公众论坛官方网站首页·南方都市报·南方报业传媒集团 2019-06-21
      • 昔日本土最佳中锋终破门 激活他国家队俱乐部都受益 2019-06-19
      • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
      • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
      • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
      • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
      • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
      • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
      • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
      • 时时彩骗局 御龙在天手游温泉 玩mg宝石之轮规律 德甲柏林赫塔 昆虫宝宝闯关 大乐透004期历史记录 江苏快三27号开奖结果 双色球ac值走势图彩乐乐 迷你世界房子设计图 猎鱼达人弹头有什么用 牛仔和外星人1080p 热血羽毛球怎么玩 罗马地图 糖果游行游戏 天下彩免费一波中特 6场半全场18100期开奖