dedecms后臺與服務(wù)器安全檢測步驟參考方法_DedeCms教程

教程Tag：暫無Tag,歡迎添加,賺取U幣!

一直以來很多人都很擔(dān)心織夢dedecms的安全問題，比較dedecms與其他cms，DEDECMS還是屬于經(jīng)常出現(xiàn)bug的一種CMS，那怎么來保證后臺和服務(wù)器的安全呢？今天我們就分幾步一一和大家講解！

防止后臺入侵的：

第一、進(jìn)織夢DedeCMS管理后臺檢查是否有新補(bǔ)丁或安全提醒沒有及時(shí)更新。

第二、檢查源文件中是否有相應(yīng)木馬病毒代碼，以確認(rèn)是否為ARP攻擊

ARP攻擊表現(xiàn)：程序文件毫無異動，攻擊是采用欺騙目標(biāo)網(wǎng)關(guān)以達(dá)到欺騙用戶端的效果，實(shí)現(xiàn)用戶端訪問網(wǎng)站加載木馬的目的。

ARP攻擊防范：對服務(wù)器加裝防ARP攻擊類的軟件及其它應(yīng)對措施，或聯(lián)系您的IDC服務(wù)商。

第三、檢查目錄權(quán)限，詳見第一大點(diǎn)里的安全措施。

第四、檢查FTP里的每一個(gè)目錄，查找最近被修改過的可疑文件。

1、用記事本等類工具打開查找，如果是真被掛馬，這里分析下都能找到。

2、如果是整站被掛，請著重先檢查下整站調(diào)用的js文件。

3、從文件中找出被掛的代碼，的關(guān)鍵語句部分，打開替換類軟件批量替或批量找吧。

4、上面一步需要有服務(wù)器控制權(quán)限，沒有的話只能下載回來批了。(這是謹(jǐn)慎的辦法，如果你有把握那可以只檢查部分文件或目錄)

第五、上面還是解決不了，那得分析IISLOG日志，追根朔源查找入侵點(diǎn)。你可以下載IISlog分析類軟件研究。

防止織夢服務(wù)器被入侵：

第一、更新系統(tǒng)補(bǔ)丁到最新的，并打開自動更新

第二、安裝殺毒軟件，更新病毒庫到最新，并打開自動更新

第三、打開系統(tǒng)自帶的防火墻，開放應(yīng)用中的端口，以過濾不必要的端口訪問

第四、打開tcp/ip安全策略，開放應(yīng)用中的端口，以過濾不必要的端口訪問

第五、打開用戶與用戶組管理，添加IUSR用戶對應(yīng)不同WEB站點(diǎn)，以便分權(quán)限管理減少因一站點(diǎn)被黑帶來的權(quán)限危機(jī)

第六、針對不同的WEB目錄設(shè)置不同的權(quán)限

例：WebSiteA目錄對應(yīng)權(quán)限一般為system/administrators完全權(quán)限　IUSR_websiteA只讀權(quán)限

WebsiteA下面的子目錄根據(jù)DedeCMS程序的需求分配IUSR_websiteA的寫入運(yùn)行權(quán)限，詳見上面b點(diǎn)目錄權(quán)限說明

第七、不要在服務(wù)器上安裝不明來路的軟件

第八、不要在服務(wù)器上安裝什么破解版漢化版軟件，如果實(shí)在需要建議用原版

第九、建議不要安裝ServU FTP軟件，換用其它的FTP軟件，更改FTP端口，用戶密碼不要太簡單

第十、如果不需要請盡量關(guān)閉服務(wù)應(yīng)用的遠(yuǎn)程訪問功能，如mysql user的遠(yuǎn)程訪問

十一、針對上面一點(diǎn)，可以運(yùn)用本地安全策略功能，設(shè)置允許訪問IP。

十二、運(yùn)用本地安全策略，還可以有效拒絕CC攻擊，過濾來源IP的訪問。

十三、服務(wù)器上各項(xiàng)服務(wù)應(yīng)用注意及時(shí)更新補(bǔ)丁，如mssql切記打補(bǔ)丁，而且要使用正版的，沒條件的也要使用正規(guī)的復(fù)制版本

十四、服務(wù)器上的各項(xiàng)應(yīng)用如IIS配置mysql配置，請搜索百度谷歌這方面的安全應(yīng)用的專題，加強(qiáng)內(nèi)功是很重要的。

十五、開啟IIS的訪問日志記錄

這里就都總結(jié)完了，相信大家有了一定的了解，之后程序和服務(wù)器安全了才能更好的做網(wǎng)站！希望能給大家?guī)韼椭?/span>

來源：模板無憂//所屬分類：DedeCms教程/更新時(shí)間：2020-05-13

相關(guān)DedeCms教程：

日韩天天综合网_野战两个奶头被亲到高潮_亚洲日韩欧美精品综合_av女人天堂污污污_视频一区**字幕无弹窗_国产亚洲欧美小视频_国内性爱精品在线免费视频_国产一级电影在线播放_日韩欧美内地福利_亚洲一二三不卡片区