dedecms最新高危漏洞 建议用户及时更新漏洞补丁

所属分类: CMS教程 / dedecms 阅读数: 1303
收藏 0 赞 0 分享

用我们提供的查马软件 整个站点查杀下  光更新补丁是没有用的 如你的站点被入侵 肯定会被挂马  

建议先按照官方网站提示的 将dedecms安全设置

第一篇 dedecms中将系统的data目录迁移到web以外目录

第二篇 DedeCMS(织梦)服务器网站目录安全设置经验分享

最后用mcafee服务器安全狗控制一些目录的写操作. 例如include、dede(后台目录)、plus等php目录的写操作,取消一些dedecms生成静态目录的脚本执行权限。
用dedecms的最好不要支持asp,aspx等脚本,无疑也需要控制一下,我们就是因为这个原因,被黑客有机可乘。

建议修复好补丁后 用查马软件 查杀下整站   D盾 Web查杀    护卫神云查杀

1.更新7月15号最新补丁 站点广告 自定义宏标记被挂马 dede没有做脚本过滤 可以添加php脚本  下载此补丁 根据编码覆盖plus目录

plus.rar

2.url重定向漏洞

选择编码  覆盖/plus/download.php  如没有下载模块信息 此文件可以删除或者改名 没有的建议删除

download.rar

进入后台主页  更新到最新补丁  建议修复好补丁后 用查马软件 查杀下整站

  1.jpg

或者到dedecms官网 下载补丁更新

http://www.dedecms.com/products/dedecms/downloads/

QQ图片20130717100729.jpgQQ图片20130717100729.jpg

如 后台提示用户不存在

3.jpg

登陆phpmyadmin或者其他数据库管理软件  查找表:   前缀_admin

4.jpg

5.jpg

6.jpg

更多精彩内容其他人还在看

dedecms实现调用所有顶级栏目下最新文章的方法

这篇文章主要为大家介绍了dedecms实现调用所有顶级栏目下最新文章的方法,涉及文章调用的技巧,在dedecms建站的过程中非常常见,需要的朋友可以参考下
收藏 0 赞 0 分享

dedecms列表页文章摘要字数的设置方法

这篇文章主要为大家介绍了dedecms列表页文章摘要字数的设置方法,可以使页面内容的显示与整体布局控制更加灵活,是非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享

织梦DedeCMSv5.7安装初始化数据体验包失败的解决方法

这篇文章主要为大家介绍了织梦DedeCMSv5.7安装初始化数据体验包失败的解决方法,是很多dedecms用户都曾碰到的过的情况,具有不错的实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

dedecms使用sql语句调用文章静态链接地址的方法

这篇文章主要为大家介绍了dedecms使用sql语句调用文章静态链接地址的方法,涉及SQL语句的使用与文章调用的技巧,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

织梦安装模板时提示不能安装不支持写入无法正常创建

织梦安装模板时提示不支持写入,这将导致安装程序无法正常创建,关于这个问题的解决方法如下,遇到类似情况的朋友可以参考下
收藏 0 赞 0 分享

Dede实现文章列表隔行换背景色让显示内容有所区别

文章列表隔行换色可以让显示的两条内容有所区别,很多网站在列表页里都采用了隔行换色的显示方法,下面与大家分享下Dede是如何实现的
收藏 0 赞 0 分享

织梦首页和列表页怎么调用自定义字段

首页和列表页怎么调用自定义字段?这个问题一直困扰着我,经搜索寻得一些不错的方法,下面与大家分享
收藏 0 赞 0 分享

织梦做产品展示怎么去掉图片作为超链接时出现的框框

给图片加超链接,结果图片周围出现了蓝色框,那么怎么去掉图片作为超链接时出现的框框呢?下面有个不错的方法,大家可以尝试下
收藏 0 赞 0 分享

织梦上传服务器后出现数据连接失败是怎么回事如何解决

想必大家都有遇到过上传服务器后数据连接失败的情况吧,解决方法是进入data文件夹里的common.inc.php进行修改数据库想对应的数据
收藏 0 赞 0 分享

分享两个DEDECMS分页样式css代码

分页样式虽然很短,但是复用率非常高,早就想过整理下这个东西,一直拖着没弄,今天开个头,以后用起来也方便点
收藏 0 赞 0 分享
查看更多