phpddos的罪魁祸首

lancer · 发表于 2011-11-14 19:05:28

这两天服务器发包，在虚机服务器装了套软件。防木马。一杀才发现n多站是被黑的。90%都是dedecms
config_into。php之类的名字
用dede的站长一般都是喜欢dede傻瓜化操作，所以弄完之后一般就只是登陆后台更新文章或者采集。基本不看官方通告和打补丁啥的，被黑了也完全不懂。
去通知下把，人家说怎么可能。还得耐心解释。我勒了个去的
----------------------

dedecms建议按如下流程处理：

1.在dedecms的后台更新所有补丁，升级为最新版本。
2.如只是使用文章系统，未没有使用会员功能，建议关闭会员功能、关闭新会员注册、直接删除member目录或改名。
3.使用dedecms后台的“系统”中的文件校验和病毒扫描功能查杀病毒木马。
5.检查有无/data/cache/t.php 、/data/cache/x.php、/plus/config_s.php和/plus/index.php 这些木马文件，有的话立即删除。

[ 本帖最后由 lancer 于 2011-11-14 20:52 编辑 ]

瘦够了 · 发表于 2011-11-14 19:06:26

dede某个文件中存在一个guests的权限，可以被提取成administrator囧。。。公开的秘密。不过5.7貌似修复了？

unixvps · 发表于 2011-11-14 19:06:33

都是坏人干的

用户名 · 发表于 2011-11-14 19:06:45

安迪 · 发表于 2011-11-14 19:08:03

dede确实存在这个问题。

花不落 · 发表于 2011-11-14 19:09:20

好长时间的事了。。

炎羽 · 发表于 2011-11-14 19:09:50

而且大部分是无限流量的,

zjsz007 · 发表于 2011-11-14 19:10:23

挺长时间了,前段时间好几台服务器攻击.都是dede的

lancer · 发表于 2011-11-14 19:10:50

原帖由 花不落 于 2011-11-14 19:09 发表

好长时间的事了。。
是n久了。但是大部分人还是5.5 5.6

失足大叔qxwo · 发表于 2011-11-14 19:11:24

安全问题严重啊用dede就要有被X的觉悟

		自动登录	找回密码
密码			立即注册