<ul id="g60s4"><pre id="g60s4"></pre></ul>
<strong id="g60s4"><nav id="g60s4"></nav></strong>
<ul id="g60s4"></ul>
  • <tr id="g60s4"></tr>
  • 
    
  • 或者

    如何打造最安全的dedeCMS

    作者:黑貓警長 瀏覽:139 發布時間:2017-08-14
    分享 評論 0

     如何打造最安全的dedeCMS(請參考使用);很多站長都是用DEDE系統來建站,但是dede漏洞很多,網站經常被其他人掛馬,怎么樣防止被掛馬呢?要做好DEDECMS安全工作,小編建議須做到以下十個步驟:

      1、保持DEDE更新,及時打補丁。

      2、裝好DEDE后及時把install文件夾刪除

      3、管理目錄改名,后臺登錄開啟驗證碼功能,將默認管理員admin刪除,改成一個自己專用的,復雜點的賬號。最好是改成MD5形式的,最好長點,我一般改成20位大小子字母數字。

      4、DedeCms 萬能安全防護代碼 http://moonseo.cn/plus/view.php?aid=87

      5、如果是使用HTML可以把plus下的相應文件和根目錄下的index.php做掉(用不到的全刪掉,還可以把數據庫里面不用的表刪除掉)

      6、不需要SQL命令運行器的將dede/sys_sql_query.php 文件刪除。不需要tag功能請將根目錄下的tag.php刪除。不需要頂客請將根目錄下的digg.php與diggindex.php刪除。

      7、不用留言本的可以把plus下的guestbook做掉,不用會員的可以把member做掉,不用專題的可以把special做掉,company企業模塊用不到的也可以干掉

      8、后臺的文件管理(管理目錄下file_manage_xxx.php),不用的可以做掉,這個不是很安全,至少進了后臺上傳小馬很方便

      如:file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php

      9、下載發布功能(管理目錄下soft__xxx_xxx.php),不用的話可以做掉,這個也比較容易上傳小馬的

      10、其它需注意問題:不要對網站直接使用MySQL root用戶的權限,給每個網站設置獨立的MySQL用戶帳號,許可權限為:

      SELECT, INSERT , UPDATE , DELETE,CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

      由于Dede并沒有任何地方使用存儲過程,因此務必禁用 FILE、EXECUTE 等執行存儲過程或文件操作的權限

      最安全地方式:本地發布html,然后上傳到空間。不包含任何動態內容,理論上最安全。不過維護相對來說比較麻煩。還是得經常檢查自己的網站,被掛黑鏈是小事,被掛木馬或刪程序就很慘了,運氣不好的話,排名也會跟著掉。所以還得記得時常備份數據.迄今為止,我們發現的惡意腳本文件有

      plus/ac.php

      plus/config_s.php

      plus/config_bak.php

      plus/diy.php

      plus/ii.php

      plus/lndex.php

      data/cache/t.php

      data/cache/x.php

      data/config.php

      data/cache/config_user.php

      data/config_func.php等等

      大多數被上傳的腳本集中在plus、data、data/cache三個目錄下,請仔細檢查三個目錄下最近是否有被上傳文件。

      一、通過掛馬前的安全措失來打造最安全的dedeCMS

      A、改更默認管理目錄dede。

      B、檢查install目錄里是否存在install.lock文件。有用戶沒給install目錄寫權限導致安裝的時候沒有生成lock文件。安裝完成后可整個刪除intstall目錄。

      C、關注后臺更新通知,檢查是否打上最新dedeCMS補丁

      D、服務器web目錄權限設置

      有條件的用戶把DedeCms中data、templets、uploads、html、special、images、install目錄設置為不允許執行腳本,其它目錄禁止寫入,系統將更安全。再次強調下不需要專題的,建議刪除 special 目錄, 如需要可以在生成HTML后,刪除 special/index.php 然后把這目錄設置為可讀寫,不可執行的權限;include、member、plus、后臺管理目錄設置為可執行腳本,可讀,但不可寫入(安裝了附加模塊的,book、ask、company、group 目錄同樣如此設置)

      E、建議到官方下載程序

      F、服務器安全措施(以windows2003系統為例)

      1、更新系統補丁到最新的,并打開自動更新

      2、安裝殺毒軟件,更新病毒庫到最新,并打開自動更新

      3、打開系統自帶的防火墻,開放應用中的端口,以過濾不必要的端口訪問

      4、打開tcp/ip安全策略,開放應用中的端口,以過濾不必要的端口訪問

      5、打開用戶與用戶組管理,添加IUSR用戶對應不同WEB站點,以便分權限管理減少因一站點被黑帶來的權限危機

      6、針對不同的WEB目錄設置不同的權限

      例:WebSiteA目錄對應權限一般為system/administrators完全權限 IUSR_websiteA只讀權限

      WebsiteA下面的子目錄根據DedeCMS程序的需求分配IUSR_websiteA的寫入運行權限,詳見上面b點目錄權限說明

      7、不要在服務器上安裝不明來路的軟件

      8、不要在服務器上安裝什么破解版漢化版軟件,如果實在需要建議用原版

      9、建議不要安裝ServU FTP軟件,換用其它的FTP軟件,更改FTP端口,用戶密碼不要太簡單

      10、如果不需要請盡量關閉服務應用的遠程訪問功能,如mysql user的遠程訪問

      11、針對上面一點,可以運用本地安全策略功能,設置允許訪問IP。

      12、運用本地安全策略,還可以有效拒絕CC攻擊,過濾來源IP的訪問。

      13、服務器上各項服務應用注意及時更新補丁,如mssql切記打補丁,而且要使用正版的,沒條件的也要使用正規的復制版本

      14、服務器上的各項應用如IIS配置mysql配置,請搜索百度谷歌這方面的安全應用的專題,加強內功是很重要的。

      15、開啟IIS的訪問日志記錄

      二、掛馬后的安全檢查

      必要時關閉網站進入一步步排查打造最安全的dedeCMS

      A、進DedeCMS管理后臺檢查是否有新補丁或安全提醒沒有及時更新。

      B、檢查源文件中是否有相應木馬病毒代碼,以確認是否為ARP攻擊

      1、ARP攻擊表現:程序文件毫無異動,攻擊是采用欺騙目標網關以達到欺騙用戶端的效果,實現用戶端訪問網站加載木馬的目的。

      2、ARP攻擊防范:對服務器加裝防ARP攻擊類的軟件及其它應對措施,或聯系您的IDC服務商。

      C、檢查目錄權限,詳見第一大點里的安全措施。

      D、檢查FTP里的每一個目錄,查找最近被修改過的可疑文件。

      1、用記事本等類工具打開查找,如果是真被掛馬,這里分析下都能找到。

      2、如果是整站被掛,請著重先檢查下整站調用的js文件。

      3、從文件中找出被掛的代碼,復制代碼的關鍵語句部分,打開替換類軟件批量替或批量找吧。

      4、上面一步需要有服務器控制權限,沒有的話只能下載回來批了。(這是謹慎的辦法,如果你有把握那可以只檢查部分文件或目錄)

      E、上面還是解決不了,那得分析IISLOG日志,追根朔源查找入侵點。你可以下載IISlog分析類軟件研究。

      三、如何向dedeCMS官方求助或報告安全問題?

      1、查看木馬、可疑文件的修改時間

      2、查看站點系統日志,對照第1點所獲得的時間,找出掛馬的方式。

      只有打造好最安全的dedeCMS,對于站長來說在以后的使用dedeCMS中才能真正做到的一勞永逸!


    国产成人精品无码一区二区| 亚洲精品无码激情AV| 91精品免费在线观看| 99热精品久久只有精品30| 久久国产精品成人免费 | 国产精品美女久久久久av爽| 北岛玲在线精品视频| 老牛精品亚洲成av人片| 久久亚洲精品无码网站| 国产精品lululu在线观看| 四虎永久在线观看视频精品| 精品一区二区三区免费毛片爱| 久久精品国产96精品亚洲| 柠檬福利精品视频导航| 精品国产日产一区二区三区| 国产最新进精品视频| 国产亚洲精品美女久久久 | 在线精品一区二区三区电影| 亚洲中文字幕久久精品蜜桃| 97久久久精品综合88久久| 日本中文字幕在线精品| 亚洲午夜久久久精品电影院| 78成人精品电影在线播放 | 亚洲国产精品成人精品无码区| 精品一区二区久久久久久久网站| 最新国产乱人伦偷精品免费网站| 国产成人精品日本亚洲专区61| 国产亚洲精品福利在线无卡一| 最新精品露脸国产在线| 久久99国产精品久久99果冻传媒| 久久精品一区二区三区不卡| 国产精品国产三级国产AV主播| 亚洲国产精品无码av| 久久精品免费观看国产| 久久99精品一区二区三区| 少妇伦子伦精品无码STYLES| 人妻精品久久久久中文字幕69 | 人人妻人人澡人人爽人人精品97| 99这里只有精品| 久久亚洲精品成人无码网站| 色妞妞www精品视频|