創(chuàng)新互聯(lián)www.cdcxhl.cn八線動(dòng)態(tài)BGP香港云服務(wù)器提供商，新人活動(dòng)買多久送多久，劃算不套路！
小編給大家分享一下dedecms解決DDOS掛馬漏洞的方法，希望大家閱讀完這篇文章后大所收獲，下面讓我們一起去探討吧！
dedecms怎么解決DDOS掛馬漏洞？
Dedecms是國(guó)內(nèi)著名的php開(kāi)源系統(tǒng)，也是很多站長(zhǎng)建站的選CMS系統(tǒng)，簡(jiǎn)單易用是其廣泛實(shí)用的一大原因，而正是因?yàn)閐edecms的開(kāi)源，也導(dǎo)致了很多黑客盯上了這個(gè)程序，于是接連研究出了很多dedecms的漏洞，造成了目前有相當(dāng)多的dedecms網(wǎng)站都被掛馬了，有的被機(jī)房警告，嚴(yán)重的機(jī)房被強(qiáng)行關(guān)站，損失巨大。今天就這一問(wèn)題做較為深入的剖析，找出解決之道。
推薦學(xué)習(xí)：織夢(mèng)cms
被掛馬的特征：
打開(kāi)自己的網(wǎng)站首頁(yè)，用查看源代碼的方式會(huì)發(fā)現(xiàn)自己的網(wǎng)站被增加了許許多多的黑鏈代碼，黑鏈代碼是最簡(jiǎn)單也最能讓站長(zhǎng)們看出來(lái)的，他無(wú)非就是友情鏈接的代碼。
再一個(gè)特征就是打開(kāi)網(wǎng)站會(huì)被360安全提示網(wǎng)站存在掛馬風(fēng)險(xiǎn)，這一類型的掛馬代碼，一般是框架代碼或者是js代碼或者是圖片代碼，還有個(gè)特征就是網(wǎng)站 會(huì)突然打不開(kāi)或者打開(kāi)慢，檢查流量會(huì)發(fā)現(xiàn)自己占用了許多流量，也就是說(shuō)流量往外發(fā)包的特征，也叫UDP 流量發(fā)包攻擊。以上就是dedecms被掛馬的大體特征，下面就講點(diǎn)實(shí)際的，網(wǎng)站被掛馬的解決辦法和預(yù)防措施。
首先把網(wǎng)站程序的代碼下載到自己的本地，用sinesafe木馬清除工具檢測(cè)了一下，發(fā)現(xiàn)data/cache/目錄下有許多腳本木馬，打開(kāi)木馬腳本發(fā)現(xiàn)了一些不認(rèn)識(shí)的PHP代碼，把代碼放到sinesafe木馬工具里深度剖析了一下發(fā)現(xiàn)了木馬特征，代碼如下：
代碼如下:
www.phpddos.com "; echo " SYN Flood 模塊 "; echo " 作者：ybhacker "; echo " 警告：本程序帶有攻擊性,僅供安全研究與教學(xué)之用,風(fēng)險(xiǎn)自負(fù)! "; echo "================================================ "; echo " 攻擊包總數(shù)：".$packets." 個(gè)數(shù)據(jù)包 "; echo " 攻擊總流量：".round(($packets*65*8)/(1024*1024),2)." Mbps "; echo " 攻擊總字節(jié)：".time('h:i:s')." 字節(jié) "; echo "Packet complete at ".time('h:i:s')." with $packets (" .round(($packets*65*8)/(1024*1024),2). " Mbps) packets averaging ". round($packets/$exec_time, 2) . " packets/s \n"; ?>
我在網(wǎng)上查到這是udp流量攻擊的php腳本木馬，這個(gè)木馬就是可以以網(wǎng)站腳本的權(quán)限運(yùn)行就可以達(dá)到ddos 流量攻擊的效果。無(wú)需服務(wù)器的權(quán)限，這我才明白過(guò)來(lái)為什么機(jī)房說(shuō)我網(wǎng)站一直都在往外發(fā)包，運(yùn)行這個(gè)腳本的網(wǎng)站都會(huì)打開(kāi)緩慢，我的網(wǎng)站也在其中。既然找到了 問(wèn)題所在，就要迅速解決，點(diǎn)擊清除木馬代碼，一下全都給清除了。Data/cache/目錄下已經(jīng)沒(méi)有陌生的文件名了。最后為了根治這一“頑疾”，總結(jié)出一下幾個(gè)解決和預(yù)防措施：
1.dedecms目錄的安全設(shè)置：data/cache/ templets uploads 目錄設(shè)置可讀寫(xiě)，不可執(zhí)行權(quán)限。include、member、plus設(shè)置可讀 可執(zhí)行 不可寫(xiě)權(quán)限，由于dedecms并沒(méi)有任何地方使用存儲(chǔ)的過(guò)程，因此可以禁用 FILE、EXECUTE 等執(zhí)行存儲(chǔ)過(guò)程或文件操作的權(quán)限。
2.網(wǎng)站程序安全：這也是最根本的防范，如果是虛擬空間建議找專業(yè)做網(wǎng)站安全維護(hù)的來(lái)給做網(wǎng)站程序的安全，只有網(wǎng)站安全了才能帶來(lái)安全穩(wěn)定的客戶源。
3.程序的更新： 打開(kāi)dedecms后臺(tái)看看有沒(méi)有更新的補(bǔ)丁，如果有請(qǐng)及時(shí)的更新和打補(bǔ)丁，如果自己的版本很老了，我建議重新安裝新的版本，因?yàn)樾碌陌姹径际潜容^安全的，有很多地方和老版本的不一樣。
4.后臺(tái)管理目錄：dedecms后臺(tái)管理目錄一般默認(rèn)是dedecms，很多站長(zhǎng)從來(lái)不在乎這個(gè)后臺(tái)地址，我很負(fù)責(zé)任的告訴大家，管理的目錄地址如果是默認(rèn)的那你被掛馬的幾率那就是%100.建議把目錄的名字改成一些數(shù)字加字母符號(hào)組合的名字。
5.FTP 網(wǎng)站管理密碼： FTP密碼和網(wǎng)站管理密碼建議經(jīng)常修改，因?yàn)楹芏嗪诳投荚谟帽┝ζ平饷艽a，把密碼改的復(fù)雜些盡量摻雜著特殊符合和字母。
看完了這篇文章，相信你對(duì)dedecms解決DDOS掛馬漏洞的方法有了一定的了解，想了解更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道，感謝各位的閱讀！
重慶分公司
重慶分公司
