校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁(yè) > 網(wǎng)站建設(shè) > 建站知識(shí) > dedecms防止被掛馬必看安全知識(shí)

dedecms防止被掛馬必看安全知識(shí)

POST TIME:2020-04-08 18:51

關(guān)鍵字描述：知識(shí) 安全 防止 目錄 權(quán)限 檢查 文件 訪問 服務(wù)器 用戶

一、掛馬前的安全措失

A、改更默認(rèn)管理目錄dede。

B、檢查install目錄里是否存在install.lock文件。有用戶沒給install目錄寫權(quán)限導(dǎo)致安裝的時(shí)候沒有生成lock文件。安裝完成后可整個(gè)刪除intstall目錄。

C、關(guān)注后臺(tái)更新通知，檢查是否打上最新dedeCMS補(bǔ)丁

D、服務(wù)器web目錄權(quán)限設(shè)置
有條件的用戶把DedeCms中 data、templets、uploads、html、special、images、install目錄設(shè)置為不允許執(zhí)行腳本，其它目錄禁止寫入，系統(tǒng)將更安全。

E、建議到官方下載程序

F、服務(wù)器安全措施(以windows2003系統(tǒng)為例)
　1、更新系統(tǒng)補(bǔ)丁到最新的，并打開自動(dòng)更新
　2、安裝殺毒軟件，更新病毒庫(kù)到最新，并打開自動(dòng)更新
　3、打開系統(tǒng)自帶的防火墻，開放應(yīng)用中的端口，以過濾不必要的端口訪問
　4、打開tcp/ip安全策略，開放應(yīng)用中的端口，以過濾不必要的端口訪問
　5、打開用戶與用戶組管理，添加IUSR用戶對(duì)應(yīng)不同WEB站點(diǎn)，以便分權(quán)限管理減少因一站點(diǎn)被黑帶來的權(quán)限危機(jī)
　6、針對(duì)不同的WEB目錄設(shè)置不同的權(quán)限
例：WebSiteA目錄對(duì)應(yīng)權(quán)限一般為system/administrators完全權(quán)限　IUSR_websiteA只讀權(quán)限
　　WebsiteA下面的子目錄根據(jù)DedeCMS程序的需求分配IUSR_websiteA的寫入運(yùn)行權(quán)限，詳見上面b點(diǎn)目錄權(quán)限說明
　7、不要在服務(wù)器上安裝不明來路的軟件
　8、不要在服務(wù)器上安裝什么破解版漢化版軟件，如果實(shí)在需要建議用原版
　9、建議不要安裝ServU FTP軟件，換用其它的FTP軟件，更改FTP端口，用戶密碼不要太簡(jiǎn)單
　10、如果不需要請(qǐng)盡量關(guān)閉服務(wù)應(yīng)用的遠(yuǎn)程訪問功能，如mysql user的遠(yuǎn)程訪問
　11、針對(duì)上面一點(diǎn)，可以運(yùn)用本地安全策略功能，設(shè)置允許訪問IP。
　12、運(yùn)用本地安全策略，還可以有效拒絕CC攻擊，過濾來源IP的訪問。
　13、服務(wù)器上各項(xiàng)服務(wù)應(yīng)用注意及時(shí)更新補(bǔ)丁，如mssql切記打補(bǔ)丁，而且要使用正版的，沒條件的也要使用正規(guī)的復(fù)制版本
　14、服務(wù)器上的各項(xiàng)應(yīng)用如IIS配置mysql配置，請(qǐng)搜索百度谷歌這方面的安全應(yīng)用的專題，加強(qiáng)內(nèi)功是很重要的。
　15、開啟IIS的訪問日志記錄

二、掛馬后的安全檢查

必要時(shí)關(guān)閉網(wǎng)站進(jìn)入一步步排查

A、進(jìn)DedeCMS管理后臺(tái)檢查是否有新補(bǔ)丁或安全提醒沒有及時(shí)更新。

B、檢查源文件中是否有相應(yīng)木馬病毒代碼，以確認(rèn)是否為ARP攻擊
　ARP攻擊表現(xiàn)：程序文件毫無異動(dòng)，攻擊是采用欺騙目標(biāo)網(wǎng)關(guān)以達(dá)到欺騙用戶端的效果，實(shí)現(xiàn)用戶端訪問網(wǎng)站加載木馬的目的。
　ARP攻擊防范：對(duì)服務(wù)器加裝防ARP攻擊類的軟件及其它應(yīng)對(duì)措施，或聯(lián)系您的IDC服務(wù)商。

C、檢查目錄權(quán)限，詳見第一大點(diǎn)里的安全措施。

D、檢查FTP里的每一個(gè)目錄，查找最近被修改過的可疑文件。
　　1、用記事本等類工具打開查找，如果是真被掛馬，這里分析下都能找到。
　　2、如果是整站被掛，請(qǐng)著重先檢查下整站調(diào)用的js文件。
　　3、從文件中找出被掛的代碼，的關(guān)鍵語(yǔ)句部分，打開替換類軟件批量替或批量找吧。
　　4、上面一步需要有服務(wù)器控制權(quán)限，沒有的話只能下載回來批了。(這是謹(jǐn)慎的辦法，如果你有把握那可以只檢查部分文件或目錄)

E、上面還是解決不了，那得分析IISLOG日志，追根朔源查找入侵點(diǎn)。
　　你可以下載IISlog分析類軟件研究。

三、如何向官方求助或報(bào)告安全問題？

1、查看木馬、可疑文件的修改時(shí)間
2、查看站點(diǎn)系統(tǒng)日志，對(duì)照第1點(diǎn)所獲得的時(shí)間，找出掛馬的方式。
3、請(qǐng)先認(rèn)真閱讀理解一二大點(diǎn)，確認(rèn)仍無法解決的，請(qǐng)論壇PM官方技術(shù)支持

暫時(shí)寫這些，僅供學(xué)習(xí)交流。不足之處歡迎朋友們修善糾正。


收縮
  • 微信客服
  • 微信二維碼

  • 電話咨詢

  • 400-1100-266
校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃
欧美大片国产精品| 欧美性欧美巨大黑白大战| 国产欧美一区二区精品秋霞影院 | 亚洲欧美日韩综合aⅴ视频| 久久综合一区二区| 日韩精品专区在线影院观看| 欧美色视频一区| 欧美视频在线一区| 欧美浪妇xxxx高跟鞋交| 欧美日韩第一区日日骚| 欧美精品在线一区二区三区| 欧美日韩成人综合在线一区二区| 色老综合老女人久久久| 色婷婷精品大在线视频| 在线亚洲一区观看| 欧美精选一区二区| 久久综合精品国产一区二区三区 | 欧美不卡一二三| 久久免费视频一区| 6080yy午夜一二三区久久| 欧美日韩中文国产| 欧美一二三区精品| 精品久久久久久无| 国产精品进线69影院| 国产精品情趣视频| 一区二区三区精品视频| 日本欧美一区二区在线观看| 狠狠色丁香九九婷婷综合五月| 韩国三级中文字幕hd久久精品| 国产激情91久久精品导航| 99久久精品国产毛片| 在线观看日韩精品| 欧美丰满少妇xxxxx高潮对白 | 日本强好片久久久久久aaa| 日日摸夜夜添夜夜添国产精品| 天天综合色天天综合| 国产在线不卡视频| 一本大道久久a久久精二百| 欧美欧美午夜aⅴ在线观看| 日韩精品一区国产麻豆| 久久精品人人做人人爽人人| 1024成人网| 精品在线你懂的| av福利精品导航| 欧美久久久久久久久久| 国产无一区二区| 午夜不卡av在线| 国产精品456露脸| 欧美在线观看一二区| 欧美成人精品1314www| 亚洲免费高清视频在线| 国内精品写真在线观看| 欧洲一区二区三区在线| 久久精品一区二区三区av| 亚洲一级二级在线| 丁香婷婷综合网| 久久亚洲精精品中文字幕早川悠里 | 色猫猫国产区一区二在线视频| 5566中文字幕一区二区电影| 中文字幕一区二区三区在线播放 | 日韩电影在线一区二区| 91在线免费看| 久久久久综合网| 亚洲444eee在线观看| 福利一区二区在线| 日韩一区二区免费视频| 亚洲国产视频一区| 91最新地址在线播放| 久久日韩粉嫩一区二区三区| 首页国产丝袜综合| 色八戒一区二区三区| 国产网红主播福利一区二区| 美女网站色91| 日韩视频123| 日日夜夜精品视频天天综合网| 成人精品国产福利| 26uuu色噜噜精品一区| 秋霞国产午夜精品免费视频| 欧美性大战久久久久久久蜜臀| 国产精品久久久久永久免费观看 | 在线精品视频免费播放| 中文字幕成人网| 成人免费观看av| 日韩欧美第一区| 污片在线观看一区二区| 欧洲国内综合视频| 91精彩视频在线| 亚洲色图视频网站| a级精品国产片在线观看| 久久精品亚洲一区二区三区浴池| 久久精品久久99精品久久| 日韩手机在线导航| 免费高清成人在线| 日韩欧美在线影院| 老司机一区二区| 欧美一区二区日韩| 久久激五月天综合精品| 欧美一区二区在线观看| 精品一区二区在线播放| 久久免费国产精品| 99riav一区二区三区| 一区二区激情视频| 欧美精品日韩一区| 美女高潮久久久| 国产嫩草影院久久久久| 成人一区二区三区| 亚洲精品videosex极品| 欧美日韩国产综合视频在线观看| 亚洲一区二区三区四区五区黄| eeuss鲁一区二区三区| 一本到不卡免费一区二区| 亚洲国产精品影院| 日韩一二三区不卡| 韩国av一区二区三区在线观看 | 中文字幕一区二区三区乱码在线 | 91理论电影在线观看| 国产精品成人一区二区艾草| 色综合久久中文字幕| 一个色综合网站| 精品久久久久av影院 | 国产欧美一区二区精品婷婷| 国产99久久久精品| 亚洲欧美日韩小说| 欧美日韩在线免费视频| 国产麻豆精品在线| 国产精品每日更新在线播放网址 | 五月天网站亚洲| 久久一二三国产| 99久久伊人精品| 免费精品99久久国产综合精品| 国产亚洲欧美一级| 欧美日韩在线一区二区| 国产乱码精品一品二品| 国产亚洲精品aa| 欧美午夜精品久久久久久超碰| 琪琪久久久久日韩精品| 99国产精品国产精品毛片| 亚洲日本在线天堂| 日韩一区二区免费在线电影| 不卡的看片网站| 欧美日本在线看| 成人免费高清在线| 亚洲一区二区在线免费观看视频| 精品美女在线播放| 欧美日本不卡视频| 成人一道本在线| 久久99久久精品| 欧美一区二区三区在线观看 | 国产精品国产成人国产三级| 欧美三级乱人伦电影| 成人精品电影在线观看| 麻豆91在线播放免费| 亚洲精品五月天| 国产女人18毛片水真多成人如厕| 在线视频你懂得一区| 成人听书哪个软件好| 蜜臀久久久久久久| 一区二区在线观看视频| 国产喷白浆一区二区三区| 色吧成人激情小说| 99re热视频这里只精品| 国内精品国产三级国产a久久| 亚洲伊人色欲综合网| 中文字幕一区二区在线播放| 国产欧美精品一区二区色综合| 欧美精品一区二区三区很污很色的 | a美女胸又www黄视频久久| 国产一区二区视频在线| 蜜桃视频在线一区| 久久久久99精品国产片| 26uuu成人网一区二区三区| 欧美一级二级三级蜜桃| 欧美视频在线一区| 欧美日韩国产电影| 欧美美女直播网站| 91麻豆精品国产91久久久久久 | 日韩专区一卡二卡| 日本成人中文字幕| 丝袜美腿高跟呻吟高潮一区| 亚洲第一二三四区| 婷婷综合久久一区二区三区| 亚洲成在人线在线播放| 欧美aaaaaa午夜精品| 久久精品国产99久久6| 国产一区二区三区观看| 国产不卡在线播放| 97精品国产97久久久久久久久久久久| 成人免费毛片app| 91丨九色porny丨蝌蚪| 日本久久一区二区| 精品视频999| 日韩精品专区在线| 中日韩免费视频中文字幕| 日韩一区二区三区视频| 精品国产一区二区三区不卡| 色94色欧美sute亚洲线路一ni| 在线亚洲人成电影网站色www| 欧美丝袜自拍制服另类| 欧美mv和日韩mv的网站| 国产精品第一页第二页第三页|