• 售前

  • 售后

热门帖子
入门百科

15条实用的防备Dede织梦网站被挂马方法

[复制链接]
风来时狂放 显示全部楼层 发表于 2021-8-16 23:24:38 |阅读模式 打印 上一主题 下一主题
对刚开始学习Dede织梦建站的同砚,当在当地调试好网站上传到服务器后,在没有接纳防护的情况下,网站很轻易被挂马,挂马后,网站首页会被篡改,或者网站被恶意跳转到别的不相关的网站上。以是为了避免这种情况的发生,本站整理以一些关于“Dede织梦网站被挂马原因及办理办法”能帮助到各人。

Dede织梦网站被挂马的原因
要办理Dede织梦网站被挂马问题,我们得先来了解一下,网站为什么会被挂马,被挂马的原因有哪些:
1. 网站步调版本过低,存在毛病和BUG;
2. 在上线前没有实时处理DEDE织梦网站轻易挂马的文件;
3. 服务器暗码过于简单,轻易被扫描破解;
4. 空间服务商安全步调做不到位,跨站攻击;
5. 使用破解版的FTP软件,泄漏FTP帐号信息;
Dede织梦网站被挂马防备办法
许多时间我们要学会事先防备,织梦网站在上线前照旧须要细致实行一下10多条步调来防备网站被挂马:
1. 删除 /plus/ad_js.php /plus/mytag_js.php 两个入口文件。留意删除了这两个文件js调用tag和广告就有问题,可以直接用标签调用。
2. 配景登录和数据库账号暗码,修改复杂点的账号,暗码肯定要长,至少8位,而且字母与数字混合;
3. 装好步调后务必删除install目次;
4. 将dedecms配景管理默认目次名dede改掉;
5. 用不到的功能一概关闭,比如会员、批评等,假如没有须要通通在配景关闭。
6. Dede织梦配景有一些无用是可以删除的目次,实时清除:
       
  • member会员功能   
  • special专题功能   
  • company企业模块   
  • plusguestbook留言板
7. 管理目次下配景文件管理器,属于多余功能,实时清除,许多HACK都是通过它来挂马的;
       
  • file_manage_control.php   
  • file_manage_main.php   
  • file_manage_view.php   
  • media_add.php   
  • media_edit.php   
  • media_main.php
8. 不须要SQL命令运行器,将 dede/sys_sql_query.php 文件删除。
9. 不须要tag功能,请将根目次下的tag.php删除。
10. 不须要顶客,请将根目次下的digg.php与diggindex.php删除。
11. 多关注dedecms官方发布的安全补丁,实时打上补丁。
12. 管理目次下soft__xxx_xxx.php下载发布功能,不消的话可以删掉;
13. 寻常要经常备份网站数据;
织梦网站被挂马后恢复方法
假如你的网站不幸被挂马,我们还有一下两种办法恢复网站:
14. 细致查抄以下文件,发现恶意代码,举行删除:
       
  • /index.php   
  • plus/ac.php   
  • plus/config_s.php   
  • plus/config_bak.php   
  • plus/diy.php   
  • plus/ii.php   
  • plus/lndex.php   
  • data/cache/t.php   
  • data/cache/x.php   
  • data/config.php   
  • data/cache/config_user.php   
  • data/config_func.php
大多数被上传的脚本集中在plus、data、data/cache三个目次下,请细致查抄三个目次下迩来是否有被上传文件。
15. 删除空间网站步调全部文件,从当地网站模板美满后重新上传安装;这种方法是最干净利落的办理办法;只不过操纵贫困了一点,但是能见到奇效!具体方法:备份模板-备份主机和当地数据库-打包压缩原来数据-删除元数据-(提前计划好各项新暗码)更改数据库暗码,主机暗码,FTP暗码-重新上传底包到空间-重新安装-重新恢复数据库-修改安全项目。
到此这篇关于15条实用的防备Dede织梦网站被挂马方法的文章就先容到这了,更多相关Dede织梦网站被挂马内容请搜索脚本之家从前的文章或继续欣赏下面的相关文章,渴望各人以后多多支持脚本之家!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作