游戏技术文章

解决织梦内容管理系统(dedecms)经常被黑的问题!!

时间:2021-3-15 22:41:18  作者:棋牌资源网  来源:棋牌资源网 www.pahuai.com  查看:7154  评论:0
内容摘要:很多朋友问织梦dede的安全怎么做,今天来说一说解决织梦经常被黑的问题,很多人怪织梦,毕竟现在都不经常更新了的...
很多朋友问织梦dede的安全怎么做,今天来说一说解决织梦经常被黑的问题,很多人怪织梦,毕竟现在都不经常更新了的!!

--------------官方下载全新织梦准备做站前--------------

1、dede目录上线之前就修改即可!(目录修改,即使有后门文件,也访问不到的)
2、织梦漏洞只有两个入口入侵,一个是memeber会员系统,如果你不使用,直接删除即可。
3、另一个入口plus目录,这就不说哪些文件是干嘛的了,什么分享收藏纠错,一般都是不需要的。
仅仅保留
count.php  内容页统计文章访问量
list.php 动态列表
search.php 搜索
view.php 动态显示文档

保留上面4个文件就行了,task和guestbook里面的PHP文件删除就行。

百分之百不会被黑,权限什么的都不用设置的。
--------------------------------------------------------------
注意:如果你是下载别人的源码或者是以前被黑过,被人留下后门,按照上述方法操作也是无效的。
被黑之后,先不要删掉后门文件,看一下后门文件路径,创建时间,去日志里面查看,什么IP在哪个时间段访问操作了哪一个PHP文件,就可以知道哪个文件出现了漏洞,创建了哪些文件的。

另一个需要注意一下:
很多人不会配置win+php的环境,下载的是phpstudy2016集成环境,这东西我也用,但是千万别用php5.2 和 php5.4环境,因为环境被植入后门了,日志根本就不记录,通过发送头请求,你的网站就已经下载了木马文件了。

放一个漏洞说明链接:https://www.cnblogs.com/liliyuanshangcao/p/11584397.html
标签:织梦内容管理系统 织梦防黑客入侵 dedecms清除后门 

欢迎加入VIP,【VIP售价:只要288元永久VIP会员】畅享商业棋牌游戏程序下载,点击开通!

下载说明


☉本站所有源码和资源均由站长亲自测试-绝对保证都可以架设,运营!
☉如源码和资源有损坏或所有链接均不能下载,请告知管理员,

☉本站软件和源码大部分为站长独资,资源购买和收集,放心下载!

☉唯一站长QQ:1004003180  [人格担保-本站注重诚信!]

☉购买建议E-mail:1004003180@qq.com   源码收购 E-mail:1004003180@qq.com    

☉本站文件解压密码  【文章内都自带解压密码,每个密码不同!】


本站提供的所有源码,均来源站长提供,仅学习交流 浙ICP备09009969号

由此产生不良后果和法律责任与本站无关,如果侵犯了您的版权,请来信告知 1004003180@qq.com 将及时更正和删除! 

Copyright © 2008-2024 棋牌资源网,你身边的棋牌资源下载站    All Rights Reserved