立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 144|回复: 9

phpddos的罪魁祸首

[复制链接]

phpddos的罪魁祸首

[复制链接]

76

主题

88

回帖

440

积分

中级会员

积分
440
lancer

76

主题

88

回帖

440

积分

中级会员

积分
440
2011-11-14 19:05:28 | 显示全部楼层 |阅读模式
这两天服务器发包,在虚机服务器装了套软件。防木马。一杀才发现n多站是被黑的。90%都是dedecms
config_into。php之类的名字
用dede的站长一般都是喜欢dede傻瓜化操作,所以弄完之后一般就只是登陆后台更新文章或者采集。基本不看官方通告和打补丁啥的,被黑了也完全不懂。
去通知下把,人家说怎么可能。还得耐心解释。我勒了个去的
----------------------

dedecms建议按如下流程处理:

1.在dedecms的后台更新所有补丁,升级为最新版本。
2.如只是使用文章系统,未没有使用会员功能,建议关闭会员功能、关闭新会员注册、直接删除member目录或改名。
3.使用dedecms后台的“系统”中的文件校验和病毒扫描功能查杀病毒木马。
5.检查有无/data/cache/t.php 、/data/cache/x.php、/plus/config_s.php和/plus/index.php 这些木马文件,有的话立即删除。

[ 本帖最后由 lancer 于 2011-11-14 20:52 编辑 ]
回复

使用道具 举报

21

主题

505

回帖

1683

积分

金牌会员

积分
1683
瘦够了

21

主题

505

回帖

1683

积分

金牌会员

积分
1683
2011-11-14 19:06:26 | 显示全部楼层
dede某个文件中存在一个guests的权限,可以被提取成administrator囧。。。公开的秘密。不过5.7貌似修复了?
回复

使用道具 举报

1

主题

8

回帖

27

积分

新手上路

积分
27
unixvps

1

主题

8

回帖

27

积分

新手上路

积分
27
2011-11-14 19:06:33 | 显示全部楼层
都是坏人干的
回复

使用道具 举报

8

主题

260

回帖

900

积分

高级会员

积分
900
用户名

8

主题

260

回帖

900

积分

高级会员

积分
900
2011-11-14 19:06:45 | 显示全部楼层
回复

使用道具 举报

5

主题

30

回帖

87

积分

注册会员

积分
87
安迪

5

主题

30

回帖

87

积分

注册会员

积分
87
2011-11-14 19:08:03 | 显示全部楼层
dede确实存在这个问题。
回复

使用道具 举报

35

主题

128

回帖

775

积分

高级会员

积分
775
花不落

35

主题

128

回帖

775

积分

高级会员

积分
775
2011-11-14 19:09:20 | 显示全部楼层
好长时间的事了。。
回复

使用道具 举报

0

主题

25

回帖

86

积分

注册会员

积分
86
炎羽

0

主题

25

回帖

86

积分

注册会员

积分
86
2011-11-14 19:09:50 | 显示全部楼层
而且大部分是无限流量的,
回复

使用道具 举报

30

主题

72

回帖

368

积分

中级会员

积分
368
zjsz007

30

主题

72

回帖

368

积分

中级会员

积分
368
2011-11-14 19:10:23 | 显示全部楼层
挺长时间了,前段时间好几台服务器攻击.都是dede的
回复

使用道具 举报

76

主题

88

回帖

440

积分

中级会员

积分
440
lancer 楼主

76

主题

88

回帖

440

积分

中级会员

积分
440
2011-11-14 19:10:50 | 显示全部楼层
原帖由 花不落 于 2011-11-14 19:09 发表


好长时间的事了。。

是n久了。但是大部分人还是5.5 5.6
回复

使用道具 举报

66

主题

395

回帖

1658

积分

金牌会员

积分
1658
失足大叔

66

主题

395

回帖

1658

积分

金牌会员

积分
1658
2011-11-14 19:13:48 | 显示全部楼层
安全问题严重啊
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|HS2V主机综合交流论坛

GMT+8, 2025-3-17 17:35 , Processed in 0.024063 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表