dedecms最新高危漏洞 建议用户及时更新漏洞补丁

所属分类: CMS教程 / dedecms 阅读数: 1240
收藏 0 赞 0 分享

用我们提供的查马软件 整个站点查杀下  光更新补丁是没有用的 如你的站点被入侵 肯定会被挂马  

建议先按照官方网站提示的 将dedecms安全设置

第一篇 dedecms中将系统的data目录迁移到web以外目录

第二篇 DedeCMS(织梦)服务器网站目录安全设置经验分享

最后用mcafee服务器安全狗控制一些目录的写操作. 例如include、dede(后台目录)、plus等php目录的写操作,取消一些dedecms生成静态目录的脚本执行权限。
用dedecms的最好不要支持asp,aspx等脚本,无疑也需要控制一下,我们就是因为这个原因,被黑客有机可乘。

建议修复好补丁后 用查马软件 查杀下整站   D盾 Web查杀    护卫神云查杀

1.更新7月15号最新补丁 站点广告 自定义宏标记被挂马 dede没有做脚本过滤 可以添加php脚本  下载此补丁 根据编码覆盖plus目录

plus.rar

2.url重定向漏洞

选择编码  覆盖/plus/download.php  如没有下载模块信息 此文件可以删除或者改名 没有的建议删除

download.rar

进入后台主页  更新到最新补丁  建议修复好补丁后 用查马软件 查杀下整站

  1.jpg

或者到dedecms官网 下载补丁更新

http://www.dedecms.com/products/dedecms/downloads/

QQ图片20130717100729.jpgQQ图片20130717100729.jpg

如 后台提示用户不存在

3.jpg

登陆phpmyadmin或者其他数据库管理软件  查找表:   前缀_admin

4.jpg

5.jpg

6.jpg

更多精彩内容其他人还在看

dedecms utf-8 出现乱码问题的解决方法之一

在制作dedecms utf-8 模板是遇到一个关于乱码的问题
收藏 0 赞 0 分享

dedecms 评论盖楼实现楼层数,类似腾讯、网易的评论(5.5/5.6版)

DEDE评论盖楼实现楼层数,类似腾讯、网易的评论(5.5/5.6版),喜欢的朋友可以参考下。
收藏 0 赞 0 分享

dedecms 5.6 缩略图按大小比例缩小裁剪

由于DEDECMS v5.6缩略图生成方法是按比例进行放缩的,和之前的版本问题一样,dedecms的官方也许根本没有注意到,或者他们觉得这样才是最好的缩略图生成方式
收藏 0 赞 0 分享

linux和windows主机实现dedecms伪静态

有些朋友为了节约空间等原因,喜欢用伪静态的,对于流量小,确实不错,下面看下具体的方法。
收藏 0 赞 0 分享

dedecms 5.6修改Dedecms提示信息方法

DEDECMS的跳转提示信息“Dedecms提示信息”,那么如何把这一字样改为自己网站的名称呢?
收藏 0 赞 0 分享

dedecms广告生成JS文件和JS调用-DEDE广告优化

DEDE广告生成JS文件和JS调用|DEDE广告优化主程序ad_makejs.php不是我写的,我只是做了些操作优化和界面美化。
收藏 0 赞 0 分享

dedecms 5.6 分页样式代码修改方法

看到好多人在用dedeCMS,但同时dedeCMS也存在好多问题,在官方网站也很难找到解决方法
收藏 0 赞 0 分享

DedeCMS 统计栏目的文章总数的调用方法

DedeCMS 统计栏目的文章总数的调用方法,我是根据5.3里面修改的,本人测试了可以,希望对大家有所帮助。
收藏 0 赞 0 分享

DedeCMS 标题seo优化 给列表页加上第x页

dede5.3的列表页每页的标题都相同,这样会让Google的搜索引擎认为是重复的页面,影响收录,我们可以为列表加上第几页,这个没个页面就是独立不同的页了!
收藏 0 赞 0 分享

使用dedecms制作英文站的技巧说明

国内的英文站长们经常遇到要用国内中文版的cms或论坛、博客来搭建英文网站,可是很多程序由于是针对国内用户设计的,所以并没有官方的英文版,如ecshop和dede cms、discuz,zblog也是利用英文语言包来实现的,所以二次开发成了一个比较热门的话题。
收藏 0 赞 0 分享
查看更多