站長資訊網
        最全最豐富的資訊網站

        dedecms怎么防止被掛馬

        dedecms怎么防止被掛馬

        dedecms怎么防止被掛馬?

        dedecms防止被掛馬必看安全知識

        一、掛馬前的安全措失

        A、改更默認管理目錄dede。

        B、檢查install目錄里是否存在install.lock文件。有用戶沒給install目錄寫權限導致安裝的時候沒有生成lock文件。安裝完成后可整個刪除intstall目錄。

        C、關注后臺更新通知,檢查是否打上最新dedeCMS補丁

        D、服務器web目錄權限設置

        有條件的用戶把DedeCms中 data、templets、uploads、html、special、images、install目錄設置為不允許執行腳本,其它目錄禁止寫入,系統將更安全。

        E、建議到官方下載程序

        F、服務器安全措施(以windows2003系統為例)

         1、更新系統補丁到最新的,并打開自動更新

         2、安裝殺毒軟件,更新病毒庫到最新,并打開自動更新

         3、打開系統自帶的防火墻,開放應用中的端口,以過濾不必要的端口訪問

         4、打開tcp/ip安全策略,開放應用中的端口,以過濾不必要的端口訪問

         5、打開用戶與用戶組管理,添加IUSR用戶對應不同WEB站點,以便分權限管理減少因一站點被黑帶來的權限危機

         6、針對不同的WEB目錄設置不同的權限

        例:WebSiteA目錄對應權限一般為system/administrators完全權限 IUSR_websiteA只讀權限

          WebsiteA下面的子目錄根據DedeCMS程序的需求分配IUSR_websiteA的寫入運行權限,詳見上面b點目錄權限說明

         7、不要在服務器上安裝不明來路的軟件

         8、不要在服務器上安裝什么破解版漢化版軟件,如果實在需要建議用原版

         9、建議不要安裝ServU FTP軟件,換用其它的FTP軟件,更改FTP端口,用戶密碼不要太簡單

         10、如果不需要請盡量關閉服務應用的遠程訪問功能,如mysql user的遠程訪問

         11、針對上面一點,可以運用本地安全策略功能,設置允許訪問IP。

         12、運用本地安全策略,還可以有效拒絕CC攻擊,過濾來源IP的訪問。

         13、服務器上各項服務應用注意及時更新補丁,如mssql切記打補丁,而且要使用正版的,沒條件的也要使用正規的復制版本

         14、服務器上的各項應用如IIS配置mysql配置,請搜索百度谷歌這方面的安全應用的專題,加強內功是很重要的。

         15、開啟IIS的訪問日志記錄

        推薦學習:織夢cms

        二、掛馬后的安全檢查

        必要時關閉網站進入一步步排查

        A、進DedeCMS管理后臺檢查是否有新補丁或安全提醒沒有及時更新。

        B、檢查源文件中是否有相應木馬病毒代碼,以確認是否為ARP攻擊

         ARP攻擊表現:程序文件毫無異動,攻擊是采用欺騙目標網關以達到欺騙用戶端的效果,實現用戶端訪問網站加載木馬的目的。

         ARP攻擊防范:對服務器加裝防ARP攻擊類的軟件及其它應對措施,或聯系您的IDC服務商。

        C、檢查目錄權限,詳見第一大點里的安全措施。

        D、檢查FTP里的每一個目錄,查找最近被修改過的可疑文件。

          1、用記事本等類工具打開查找,如果是真被掛馬,這里分析下都能找到。

          2、如果是整站被掛,請著重先檢查下整站調用的js文件。

          3、從文件中找出被掛的代碼,復制代碼的關鍵語句部分,打開替換類軟件批量替或批量找吧。

          4、上面一步需要有服務器控制權限,沒有的話只能下載回來批了。(這是謹慎的辦法,如果你有把握那可以只檢查部分文件或目錄)

        E、上面還是解決不了,那得分析IISLOG日志,追根朔源查找入侵點。

          你可以下載IISlog分析類軟件研究。

        三、如何向官方求助或報告安全問題?

        1、查看木馬、可疑文件的修改時間

        2、查看站點系統日志,對照第1點所獲得的時間,找出掛馬的方式。

        3、請先認真閱讀理解一二大點,確認仍無法解決的,請論壇PM官方技術支持

        贊(0)
        分享到: 更多 (0)
        網站地圖   滬ICP備18035694號-2    滬公網安備31011702889846號
        主站蜘蛛池模板: 亚洲国模精品一区| 国产精品亚洲片在线va| 99久久精品日本一区二区免费| 国产精品片在线观看手机版| 99在线精品一区二区三区| 无码精品人妻一区| 国产精品香蕉在线观看| 国产精品福利在线播放| 精品9E精品视频在线观看| 亚洲精品字幕在线观看| 久久成人精品| 国产精品成人观看视频网站| 亚洲精品高清国产一久久| 国产韩国精品一区二区三区久久| 无码国产精品一区二区免费模式 | 97r久久精品国产99国产精| 亚洲国产精品无码成人片久久| 亚洲а∨天堂久久精品| 久久精品国产亚洲av瑜伽| 国产亚洲精品资在线| 成人国产精品一区二区视频| 亚洲国产精品免费视频| 久久国产精品-久久精品| 国产91精品一区二区麻豆网站| 精品人伦一区二区三区潘金莲| 爽爽精品dvd蜜桃成熟时电影院| 亚洲国产精品无码中文字| 亚洲精品国产首次亮相| 最新国产精品无码| 日韩精品区一区二区三VR| 日韩精品中文字幕无码一区| 中文无码久久精品| 亚洲国产精品福利片在线观看 | 最新精品亚洲成a人在线观看| 全国精品一区二区在线观看| 四虎亚洲国产成人久久精品| 亚洲精品国产va在线观看蜜芽| 亚洲精品乱码久久久久久自慰| 亚洲av无码精品网站| 精品国产粉嫩内射白浆内射双马尾 | 亚洲精品专区|