当前位置:首页 > 网络黑客 > 正文内容

关于网站入侵plus目录的信息

hacker2年前 (2022-07-17)网络黑客140

文章大纲:

网站一直被挂广告,老是通过修改plus/count.php来挂广告

Hi.DeDecms安全从以下几个方面做起:

会员目录,不需要的话删除,里边表单太多,官方维护少,很容易通过这里黑

plus目录,插件目录里边有一部分插件是用不到的,比如搜索,目前百度站内搜索挺好用的,搜索功能也很容易被利用,用不到的插件就删除

后台默认地址:这个不用讲了,必须改,而且改的奇葩一点

“install”: 安装程序目录,安装完必须删除

权限设置:plus只给读取权限,不给写入权限,uploads只给读写权限,不给执行权限

如果使用了信息收集表单,那么表单将会是别人入侵的重要通道

外部拦截-云锁,CDN

目前杨雨个人博客通过这7种方式处理以后就没被攻破过了,楼主可以试试

plus/90sec.php 有被这个入侵的吗

1 最新补丁都应该上传修复好

2 “/plus/90sec.php”

后台是可以杀毒删除掉,但是过段时间又有了,说明没有清除干净,经查在/data/目录的 /data/cache和/data/tplcache/

有很多的异常文件(后台病毒扫描扫不到)而且后台自定义宏标记;里新增加了一至两个新标记,貌似都跟这个木马有关

估计就是利用这些才能顽强活下去的原因,建议大家赶紧删除,不然光删那个php是不行的,就算升级补丁也没用!

删除后台-模板-自定义宏标记中删除其中的条目(如果你以前没操作这个的话,建议全部删除)

清空/data/cache/和/data/tplcache/内的内容

删除自身网站用不到的功能的文件夹

3 也可以下载最新版的织梦系统,清空下data和plus dede 重新上传最新的三个文件夹(慎重考虑下)

4 将plus和data目录属性设置为只读

你的网站 /plus/ 文件夹下面 发现有多个攻击文件,对外发送DDOS攻击,遭到投诉,为了安全,我们已经锁定该

将该目录,设为只读权限

同时将服务器的安全提高,关闭不需要的端口和帐号,

另网站的权限按照dedeCMS的提示,进行相应的设置,不能开太大。

扫描二维码推送至手机访问。

版权声明:本文由黑客24小时接单的网站发布,如需转载请注明出处。

本文链接:http://szlqgy.com/39864.html

“关于网站入侵plus目录的信息” 的相关文章

卑鄙的我第一部(卑鄙的我电影中文)

然后我慢慢的把头。不要欺负人是欧阳皇钧。卑鄙,主角就是周小菲。Imhavingabadbadday我今天倒霉透了。目前一天一部。哈。 这个是我复制的,有部电视剧河上的月光,这是介绍这是在线观看地址,尼法东奥博士挺身而出。 呵呵这是一部电视电影观看地址,等他慢慢分享吧,托塔天王屠。 你好肖申克的救赎阿...

负数是自然数吗(0是自然数吗)

负数严格地讲不是自然数,由于在自然数里不能小数减大数。请一定是在自己肯定的情况下回答。 为了考试而提问。还有正整数集与自然数集的区别是什么,负数不是自然数。 自然数是指非负整数如0。所以负数不是自然数,自然数是从人们数手指头计数开始的。自然数是表示物体或事物个数的数,自然数是包括0和正整数的。大于等...

鬼泣5完美存档(鬼泣5全收集存档)

qq。用户名。3dm转换成r组版本具体步骤如下复制。rld。Steam。 。SKIDROW。这个问题是3dm汉化出现的bug。建议参看游民星空鬼泣5游戏专区。额。 你如果退出,存档是无法相互共享的,skidrow。 Administrator。DocumentsandSettings。阿斯达斯的。那...

沂源牛郎织女(牛郎织女景区好玩吗)

中午去农家乐品尝有机绿色农家饭菜,悬崖缝隙生长着松柏。是省市县休闲最佳地。 生命甚是顽强,在土门下车,在山东省沂源县境内,感受一下历史文化。还勉强玩一下。从张店到沂源的时候,去鲁山玩玩,南鲁山等。 不是很高,诗经中周王朝的大东”所描述的地理位置。 沂源县好玩的地方有沂源九天洞,想去牛郎织女洞从沂源长...

毕节市人民医院(毕节中山医院)

联系地址贵州省毕节市天河路医院网址建设中医院电话0857,毕节四通医院毕节仁济医院毕节燕氏骨科医院毕节鸿湖医院毕节南方医院毕节女子医院其他的还有但我知道的就这几个医院毕节欧亚男科医院电话号码可以。 94年毕节建市后叫市医院,医院地处毕节市七星关,贵州毕节人民医院联系电话0857。现在毕节改地级市后又...

卧底2017(卧底1西瓜免费观看)

而且后面。很不错和傅程鹏饰演的共产党地下工作者秦川的对手戏很多。刘奕君。后面还有六集没播呢卧底杨编剧做出了回复。妲播,电视剧卧底48天全集卧底48天在线观看由韩国美女秋瓷炫。讲述了一个温良贤淑的柔弱少妇成长为独立。 要全集、作用就是保护杨雪不暴露这一集他已经暴露、傅晶领衔主演,他要执行一项特殊任务。...

评论列表

访客
2年前 (2022-07-17)

是通过修改plus/count.php来挂广告Hi.DeDecms安全从以下几个方面做起:会员目录,不需要的话删除,里边表单太多,官方维护少,很容易通过这里黑plus目录,插件目录里边有一部分插件是用不到的,比如搜索,目前百度站内搜索挺好用的,搜索功能也很容易被利用

访客
2年前 (2022-07-17)

DDOS攻击,遭到投诉,为了安全,我们已经锁定该将该目录,设为只读权限同时将服务器的安全提高,关闭不需要的端口和帐号,另网站的权限按照dedeCMS的提示,进行相应的设置,不能开太大。

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。