织梦被挂了黑链的可能原因和排查清除办法

113

经常听一些身边的朋友说,织梦的安全性太差了,网站刚上线就被黑了。其实我要说的是,并不是织梦的安全性差,大部分被黑的网站很大一部分是自身没有做好安全的设置。就比如之前有一些客户,跟版网小编帮客户装好网站后,还特意提示要及时修改账户密码,客户不听,还是用默认的账户密码,结果没几天被黑了。下面跟版网小编为大家总结下被黑的原因有哪些,被黑之后如何排查,以及一些安全建议。

首先网站被黑的原因有以下几点:


1、后台地址,账户密码太弱,都用默认的(跟版网的模板是改了后台地址的,很多人喜欢把它改回/dede,这样极度不安全。)
 
2、ftp,数据库等弱口令(非常简单的账户密码,不要因为自己好记设置很弱,你好记,别人就好猜出来)
 
3、旁注(存在于服务器网站,如果设置简单。其他网站中一个被黑,整个服务器可能被黑。)

4、织梦的版本比较低,很多漏洞没打。(可能一些网站经过多次核心文件修改,但是紧急的漏洞补丁还是需要打的)

 
最后要说的是:只要放到互联网上的网站,请从一开始做好安全,因为很多黑客是用工具直接扫网站的,不要图方便。如果遇到网站被黑,对于虚拟空间的网站,建议整站备份,下载到本地进行清除,因为在空间内是无法清除干净的。下载到本地用木马查杀软件,比如360主机卫士,安全狗等进行排查,对于独立服务器的客户,可以在服务器上安装安全狗等其他木马查杀软件进行查杀。谨记一定要清除干净,否则是做无用功。

安全建议:

1.请执行完以上操作以后,在ftp中修改织梦后台地址/dede为其他地址,做好地址能加一些特殊字符数字字母组合以加强安全。
 
2.在系统用户管理里面修改管理员默认的admin密码为复杂密码。
可以利用phpmyadmin,Navicat for MySQL等数据库管理工具,对管理员用户名进行修改。如果没有修改数据表前缀,那么对应的表为wmd_admin.
 
3.建议将install安装目录删除,或者修改为其他地址,如果没有涉及到会员,请将member目录删除或者修改为其他地址。
 
4.请及时关注织梦官方漏洞提醒,定期在后台进行在线或者手动打补丁。


The End

相关推荐

织梦dedecms生成报错Fatal error: Allowed memory size of in /include
织梦生成静态html页面时报错:Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 71 bytes) in /wwwroot/include/helpers/string.helper.php on line 121 字面意思理解是内存不足,很多朋友可能认为是内存不足问题,实际上不...
2023-10-13 dedecms安装使用
329

织梦Dedecms限制栏目列表生成的页数
有时候我们的文档特别的多,另外也是为防止网站被采集,全站文章被索引,所以要控制下织梦dedecms列表页面数量。 这样的话我们要具体怎么操作呢? 1、首先建立一个全局变量: 在系统-站点设置中添加一个新的变量,变量名称:cfg_listmaxpage,变量说明:栏目...
2023-05-24 dedecms安装使用
126

dedecms织梦全局变量调用方法总结
dedecms织梦的全局变量可以在/include/common.inc.php文件中看到,此文件内定义了大量的全局变量,详细自己去看看。 如果我们要实用dedeCMS织梦全局变量该如何调用: 第一种单独调用: {wmd:global.变量名 /},注意闭合,否则会以文本形式输出。这种一般适用...
2023-03-01 dedecms安装使用
238

织梦DEDECMS 栏目文章文章命名规则修改
织梦DEDECMS 栏目文章文章命名规则修改, 每次添加栏目的时候 都要改文章命名规则,十分麻烦, 修改下面这个地方就可以一改永亦,织梦模板网为您解答 找到\include\common.inc.php 搜索 $cfg_df_namerule 把: $cfg_df_namerule = {typedir}/{Y}/{M}{D}/{aid...
2021-09-24 dedecms安装使用
165

解决dedecms织梦系统{wmd:arclist keyword='动态获取关键词'}只生效一次
当我们通过{wmd:arclist keyword=关键词}来调用文章列表时,你会发现只在其中一个栏目里生效,在其他栏目,仍然显示上一次的关键词。 原因是由于arclist的缓存导致的。 只需修改/include/taglib/arclist.lib.php文件,大概在384行: $taghash = md5(seriali...
2021-09-24 dedecms安装使用
212

织梦dedecms数据库内容替换安全确认码怎么去掉
我们在使用织梦dedecms数据库内容替换时候,经常遇到 安全码 显示的无法识别或者不清晰,这个安全码的位置是在核心 - 批量维护 - 数据库内容替换,如果识别不了,这个页面还没有改变验证码的地方,只能重新刷新页面,如果我们不想要这个安全码的话,要怎么操...
2021-09-24 dedecms安装使用
109