分享dedecms DDOS挂马漏洞的解决方法
| 我在网上查到这是udp流量攻击的php脚本木马，这个木马就是可以以网站脚本的权限运行就可以达到ddos 流量攻击的效果。无需服务器的权限，这我才明白过来为什么机房说我网站一直都在往外发包，运行这个脚本的网站都会打开缓慢，我的网站也在其中。既然找到了问题所在，那我就要开刀了，点击清除木马代码，一下全都给清除了。Data/cache/目录下已经没有陌生的文件名了。最后总结了一下分五个解决和预防措施。 1 dedecms目录的安全设置：data/cache/ templets uploads 目录设置可读写，不可执行权限。include、member、plus设置可读 可执行 不可写权限，由于dedecms并没有任何地方使用存储的过程，因此可以禁用 FILE、EXECUTE 等执行存储过程或文件操作的权限。 2网站程序安全：这也是最根本的防范，如果是虚拟空间建议找专业做网站安全维护的来给做网站程序的安全，只有网站安全了才能带来安全稳定的客户源。 3程序的更新： 打开dedecms后台看看有没有更新的补丁，如果有请及时的更新和打补丁，如果自己的版本很老了，我建议重新安装新的版本，因为新的版本都是比较安全的，有很多地方和老版本的不一样。 4后台管理目录：dedecms后台管理目录一般默认是dedecms，很多站长从来不在乎这个后台地址，我很负责任的告诉大家，管理的目录地址如果是默认的那你被挂马的几率那就是%100.建议把目录的名字改成一些数字加字母符号组合的名字。 5 FTP 网站管理密码： FTP密码和网站管理密码建议经常修改，因为很多黑客都在用暴力破解密码，把密码改的复杂些尽量掺杂着特殊符合和字母。 以上就是我的解决办法和预防措施，道高一尺魔高一丈，其实解决问题是很快乐的，当你解决掉问题的那一瞬间，其实都不算什么都只是小事而已，态度决定了一切。 本文章内容来源 服务器安全 www.sinesafe.cn A5首发欢迎转载，转载请注明作者和出处。谢谢! |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
