全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
12
返回列表 发新帖
楼主: lancer

phpddos的罪魁祸首--dedecms

[复制链接]
发表于 2011-11-14 19:20:27 | 显示全部楼层
用dede就要有被X的觉悟
发表于 2011-11-14 19:52:38 | 显示全部楼层
5,7修复了么,我准备用
发表于 2011-11-14 19:53:32 | 显示全部楼层
原帖由 瘦够了 于 2011-11-14 19:06 发表
dede某个文件中存在一个guests的权限,可以被提取成administrator囧。。。公开的秘密。不过5.7貌似修复了?
发表于 2011-11-14 19:58:57 | 显示全部楼层
idc都禁止dedecms吧
发表于 2011-11-14 20:01:52 | 显示全部楼层
楼主详细说下织梦的漏洞吧
发表于 2011-11-14 20:21:20 | 显示全部楼层
dede洞洞是多。
 楼主| 发表于 2011-11-14 20:51:52 | 显示全部楼层
dedecms建议按如下流程处理:

1.在dedecms的后台更新所有补丁,升级为最新版本。
2.如只是使用文章系统,未没有使用会员功能,建议关闭会员功能、关闭新会员注册、直接删除member目录或改名。
3.使用dedecms后台的“系统”中的文件校验和病毒扫描功能查杀病毒木马。
5.检查有无/data/cache/t.php 、/data/cache/x.php、/plus/config_s.php和/plus/index.php 这些木马文件,有的话立即删除。
发表于 2011-11-14 21:46:01 | 显示全部楼层
还是静态吧。
发表于 2011-11-14 21:48:39 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-1-20 01:47 , Processed in 0.062869 second(s), 6 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表