1.第一步就是在dedecms的后台更新补丁,尽可能升级为最新版本。差察链
2.data、templets、uploads、install这几个目录去掉写的权限 。
3.用dedecms后台的“系统”中的文件校验和病毒扫描功能 查杀病毒木马虚孙。
4.如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
5.重点查看/plus/config_s.php 此为dedecms里面的流量攻击脚本。
6.检查有无没源/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。
织梦就是有这个问题,无止境的漏洞修复,没办法开源的,需要你定期的做好网站数据备份,并且有空间权限猜坦的可以设置一下网站安全权限,后台经常经常的漏洞更新都需要打补丁,这样才能预防再次中招,已经中锋乎招的就在空间中查找木马文件穗基桐删除或者恢复之前备份数据,然后打补丁。最重要的就是经常备份了吧。PS:同织梦,漏洞问题一样有欢迎分享,转载请注明来源:内存溢出
评论列表(0条)