婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 網(wǎng)站建設 > 建站知識 > dedecms防止被掛馬必看安全知識

dedecms防止被掛馬必看安全知識

POST TIME:2020-04-08 18:51

關(guān)鍵字描述：知識 安全 防止 目錄 權(quán)限 檢查 文件 訪問 服務器 用戶

一、掛馬前的安全措失

A、改更默認管理目錄dede。

B、檢查install目錄里是否存在install.lock文件。有用戶沒給install目錄寫權(quán)限導致安裝的時候沒有生成lock文件。安裝完成后可整個刪除intstall目錄。

C、關(guān)注后臺更新通知，檢查是否打上最新dedeCMS補丁

D、服務器web目錄權(quán)限設置
有條件的用戶把DedeCms中 data、templets、uploads、html、special、images、install目錄設置為不允許執(zhí)行腳本，其它目錄禁止寫入，系統(tǒng)將更安全。

E、建議到官方下載程序

F、服務器安全措施(以windows2003系統(tǒng)為例)
　1、更新系統(tǒng)補丁到最新的，并打開自動更新
　2、安裝殺毒軟件，更新病毒庫到最新，并打開自動更新
　3、打開系統(tǒng)自帶的防火墻，開放應用中的端口，以過濾不必要的端口訪問
　4、打開tcp/ip安全策略，開放應用中的端口，以過濾不必要的端口訪問
　5、打開用戶與用戶組管理，添加IUSR用戶對應不同WEB站點，以便分權(quán)限管理減少因一站點被黑帶來的權(quán)限危機
　6、針對不同的WEB目錄設置不同的權(quán)限
例：WebSiteA目錄對應權(quán)限一般為system/administrators完全權(quán)限　IUSR_websiteA只讀權(quán)限
　　WebsiteA下面的子目錄根據(jù)DedeCMS程序的需求分配IUSR_websiteA的寫入運行權(quán)限，詳見上面b點目錄權(quán)限說明
　7、不要在服務器上安裝不明來路的軟件
　8、不要在服務器上安裝什么破解版漢化版軟件，如果實在需要建議用原版
　9、建議不要安裝ServU FTP軟件，換用其它的FTP軟件，更改FTP端口，用戶密碼不要太簡單
　10、如果不需要請盡量關(guān)閉服務應用的遠程訪問功能，如mysql user的遠程訪問
　11、針對上面一點，可以運用本地安全策略功能，設置允許訪問IP。
　12、運用本地安全策略，還可以有效拒絕CC攻擊，過濾來源IP的訪問。
　13、服務器上各項服務應用注意及時更新補丁，如mssql切記打補丁，而且要使用正版的，沒條件的也要使用正規(guī)的復制版本
　14、服務器上的各項應用如IIS配置mysql配置，請搜索百度谷歌這方面的安全應用的專題，加強內(nèi)功是很重要的。
　15、開啟IIS的訪問日志記錄

二、掛馬后的安全檢查

必要時關(guān)閉網(wǎng)站進入一步步排查

A、進DedeCMS管理后臺檢查是否有新補丁或安全提醒沒有及時更新。

B、檢查源文件中是否有相應木馬病毒代碼，以確認是否為ARP攻擊
　ARP攻擊表現(xiàn)：程序文件毫無異動，攻擊是采用欺騙目標網(wǎng)關(guān)以達到欺騙用戶端的效果，實現(xiàn)用戶端訪問網(wǎng)站加載木馬的目的。
　ARP攻擊防范：對服務器加裝防ARP攻擊類的軟件及其它應對措施，或聯(lián)系您的IDC服務商。

C、檢查目錄權(quán)限，詳見第一大點里的安全措施。

D、檢查FTP里的每一個目錄，查找最近被修改過的可疑文件。
　　1、用記事本等類工具打開查找，如果是真被掛馬，這里分析下都能找到。
　　2、如果是整站被掛，請著重先檢查下整站調(diào)用的js文件。
　　3、從文件中找出被掛的代碼，的關(guān)鍵語句部分，打開替換類軟件批量替或批量找吧。
　　4、上面一步需要有服務器控制權(quán)限，沒有的話只能下載回來批了。(這是謹慎的辦法，如果你有把握那可以只檢查部分文件或目錄)

E、上面還是解決不了，那得分析IISLOG日志，追根朔源查找入侵點。
　　你可以下載IISlog分析類軟件研究。

三、如何向官方求助或報告安全問題？

1、查看木馬、可疑文件的修改時間
2、查看站點系統(tǒng)日志，對照第1點所獲得的時間，找出掛馬的方式。
3、請先認真閱讀理解一二大點，確認仍無法解決的，請論壇PM官方技術(shù)支持

暫時寫這些，僅供學習交流。不足之處歡迎朋友們修善糾正。


收縮
  • 微信客服
  • 微信二維碼

  • 電話咨詢

  • 400-1100-266
主站蜘蛛池模板： 台东市| 哈尔滨市| 安徽省| 福建省| 顺昌县| 长兴县| 龙陵县| 榆林市| 湖南省| 西宁市| 嘉峪关市| 罗源县| 安义县| 营山县| 封开县| 宣武区| 南安市| 南康市| 保靖县| 哈密市| 阿拉善盟| 华阴市| 特克斯县| 乐东| 金阳县| 余庆县| 平和县| 昭苏县| 鄂托克旗| 卫辉市| 河曲县| 九江市| 辽宁省| 日土县| 梅河口市| 潞城市| 乐业县| 秦皇岛市| 东乡族自治县| 清徐县| 依安县|