導(dǎo)讀:織夢(mèng)技術(shù)織夢(mèng)技術(shù)本文是一個(gè)被掛過(guò)馬的網(wǎng)站站長(zhǎng)寫得經(jīng)驗(yàn)總結(jié)，現(xiàn)提供給大家，算是一個(gè)安全建議吧。織夢(mèng)的模板dede下瓻模板下載。

本文是一個(gè)被掛過(guò)馬的網(wǎng)站站長(zhǎng)寫得經(jīng)驗(yàn)總結(jié)，現(xiàn)提供給大家，算是一個(gè)安全建議吧。　　

一、掛馬前的安全措失 　　 　　A、改更默認(rèn)管理目錄dede，改的越復(fù)雜也好。 　　 　　B、檢查install目錄里是否存在install.lock文件。有用戶沒(méi)給install目錄寫權(quán)限導(dǎo)致安裝的時(shí)候沒(méi)有生成lock文件。在安裝完成后可整個(gè)刪除intstall目錄。 　　 　　C、關(guān)注后臺(tái)更新通知，檢查是否打上最新織夢(mèng)模板補(bǔ)丁D、服務(wù)器web目錄權(quán)限設(shè)置有條件的用戶把織夢(mèng)模板中 data、templets、uploads、html、special、images、install目錄設(shè)置為不允許執(zhí)行腳本，其它目錄禁止寫入，系統(tǒng)將更安全。 　　 　　E、建議到官方下載程序F、服務(wù)器安全措施(以windows2003系統(tǒng)為例) 　　 　　1、更新系統(tǒng)補(bǔ)丁到最新的，并打開自動(dòng)更新 　　 　　2、安裝殺毒軟件，更新病毒庫(kù)到最新，并打開自動(dòng)更新 　　 　　3、打開系統(tǒng)自帶的防火墻，開放應(yīng)用中的端口，以過(guò)濾不必要的端口訪問(wèn) 　　 　　4、打開tcp/ip安全策略，開放應(yīng)用中的端口，以過(guò)濾不必要的端口訪問(wèn) 　　 　　5、打開用戶與用戶組管理，添加IUSR用戶對(duì)應(yīng)不同WEB站點(diǎn)，以便分權(quán)限管理減少因一站點(diǎn)被黑帶來(lái)的權(quán)限危機(jī) 　　 　　6、針對(duì)不同的WEB目錄設(shè)置不同的權(quán)限例：WebSiteA目錄對(duì)應(yīng)權(quán)限一般為system/administrators完全權(quán)限　IUSR_websiteA只讀權(quán)限WebsiteA下面的子目錄根據(jù)織夢(mèng)模板程序的需求分配IUSR_websiteA的寫入運(yùn)行權(quán)限，詳見(jiàn)上面b點(diǎn)目錄權(quán)限說(shuō)明 　　 　　7、不要在服務(wù)器上安裝不明來(lái)路的軟件 　　 　　8、不要在服務(wù)器上安裝什么破解版漢化版軟件，如果實(shí)在需要建議用原版 　　 　　9、建議不要安裝ServU FTP軟件，換用其它的FTP軟件，更改FTP端口，用戶密碼不要太簡(jiǎn)單 　　 　　10、如果不需要請(qǐng)盡量關(guān)閉服務(wù)應(yīng)用的遠(yuǎn)程訪問(wèn)功能，如mysql user的遠(yuǎn)程訪問(wèn) 　　 　　11、針對(duì)上面一點(diǎn)，可以運(yùn)用本地安全策略功能，設(shè)置允許訪問(wèn)IP。 　　 　　12、運(yùn)用本地安全策略，還可以有效拒絕CC攻擊，過(guò)濾來(lái)源IP的訪問(wèn)。 　　 　　13、服務(wù)器上各項(xiàng)服務(wù)應(yīng)用注意及時(shí)更新補(bǔ)丁，如mssql切記打補(bǔ)丁，而且要使用正版的，沒(méi)條件的也要使用正規(guī)的復(fù)制版本14、服務(wù)器上的各項(xiàng)應(yīng)用如IIS配置mysql配置，請(qǐng)搜索百度谷歌這dede5.7模板方面的安全應(yīng)用的專題，加強(qiáng)內(nèi)功是很重要的。 　　 　　15、開啟IIS的訪問(wèn)日志記錄 　　 　　二、掛馬后的安全檢查必要時(shí)關(guān)閉網(wǎng)站進(jìn)入一步步排查。 　　 　　A、進(jìn)織夢(mèng)模板管理后臺(tái)檢查是否有新補(bǔ)丁或安全提醒沒(méi)有及時(shí)更新。 　　 　　B、檢查源文件中是否有相應(yīng)木馬病毒代碼，以確認(rèn)是否為ARP攻擊ARP攻擊表現(xiàn)：程序文件毫無(wú)異動(dòng)，攻擊是采用欺騙目標(biāo)網(wǎng)關(guān)以達(dá)到欺騙用戶端的效果，實(shí)現(xiàn)用戶端訪問(wèn)網(wǎng)站加載木馬的目的。 　　 　　ARP攻擊防范：對(duì)服務(wù)器加裝防ARP攻擊類的軟件及其它應(yīng)對(duì)措施，或聯(lián)系您dede網(wǎng)站模板的IDC服務(wù)商。 　　 　　C、檢查目錄權(quán)限，詳見(jiàn)第一大點(diǎn)里的安全措施。織夢(mèng)模板 　　 　　D、檢查FTP里的每一個(gè)目錄，查找最近被修改過(guò)的可疑文件。 　　 　　1、用記事本等類工具打開查找，如果是真被掛馬，這里分析下都能找到。 　　 　　2、如果是整站被掛，請(qǐng)著重先檢查下整站調(diào)用的js文件。 　　 　　3、從文件中找出被掛的代碼，的關(guān)鍵語(yǔ)句部分，打開替換類軟件批量替或批量找吧。 　　 　　4、上面一步需要有服務(wù)器控制權(quán)限，沒(méi)有的話只能下載回來(lái)批了。(這是謹(jǐn)慎的辦法，如果你有把握那可以只檢查部分文件或目錄)E、上面還是解決不了，那得分析IISLOG日志，追根朔源查找入侵點(diǎn)。 　　 　　你可以下載IISlog分析類軟件研究。 　　 　　三、如何向官方求助或報(bào)告安全問(wèn)題? 　　 　　1、查看木馬、可疑文件的修改時(shí)間2、查看站點(diǎn)系統(tǒng)日志，對(duì)照第1點(diǎn)所獲得的時(shí)間，找出掛馬的方式。 　　 　　3、請(qǐng)先認(rèn)真閱讀理解一二大點(diǎn)，確認(rèn)仍無(wú)法解決的，請(qǐng)織夢(mèng)官方論壇進(jìn)行提問(wèn)交流，總會(huì)有人幫助你的，那個(gè)站的人氣還不錯(cuò)。  

關(guān)鍵詞標(biāo)簽: 標(biāo)簽 建議 織夢(mèng)