该来的总会来，dede被黑了

ip4 · 发表于 2020-7-31 11:25:41

dede的程序，应该是别人二次开发的，用了很久，还算稳定，结果依旧被黑了。。快照劫持，后门提权文件放了一大堆，还好发现的及时。。

大广 · 发表于 2020-7-31 11:27:57

来个防提权，再把数据库xss给ban了，他黑任他黑，提不了权也是只能看

ip4 · 发表于 2020-7-31 11:30:31

大广发表于 2020-7-31 11:27

来个防提权，再把数据库xss给ban了，他黑任他黑，提不了权也是只能看
半年不更新一次的站，全站静态页面这样可以吗？

buddha · 发表于 2020-7-31 11:27:00

弄个只读不能写的权限后门文件不要删让他看了只能干瞪眼，我就是这么干的

漏洞都没补

batsom · 发表于 2020-7-31 11:40:59

楼上牛人

kittyy487 · 发表于 2020-7-31 11:42:48

ip4 发表于 2020-7-31 11:30

半年不更新一次的站，全站静态页面这样可以吗？
全站生成静态删掉后台是最稳的方法

DEDE洞太多了，补不完

犀首 · 发表于 2020-7-31 11:44:19

dede不是上线前都要把文件管理会员订单 tag 等功能删了，只留文章修改更新嘛

sky21022 · 发表于 2020-7-31 11:30:00

本地生成静态，rsync同步到server。
随便搞

大广 · 发表于 2020-7-31 11:45:46

ip4 发表于 2020-7-31 11:30

半年不更新一次的站，全站静态页面这样可以吗？
全站静态页面的话基本上只能靠旁站入侵（如果是虚拟主机的话），已经算安全了

没有的ip4 · 发表于 2020-7-31 11:46:32

大java你值得拥有，用php不被黑才怪呢
buddha 发表于 2020-7-31 11:40

弄个只读不能写的权限后门文件不要删让他看了只能干瞪眼，我就是这么干的

漏洞都没补 ...
你这样会让他们着急的

		自动登录	找回密码
密码			立即注册