利用DEDECMS漏洞进行DDOS攻击的解决办法

利用, dedecms, 漏洞, 进行, ddos

近期,有部分无聊人士喜欢利用0day找到网站程序的漏洞名站分类目录流量攻击脚本,让人很头疼。
目前发现的99%是dedecms网站程序漏洞,如果您正在使用dedecms网站程序,请看下面的几个步骤。
1.在dedecms的后台更新补丁,尽可能升级为最新版本。
2.data、templets、uploads、install这几个目录去掉写的权限。
3.如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
4.用dedecms后台的“系统”中的文件校验和病毒扫描功能查杀病毒木马。
5.检查有无/data/cache/t.php、/data/cache/x.php和/plus/index.php这些木马文件,有的话则应立即删除。
6.重点查看/plus/config_s.php此为dedecms里面的流量攻击脚本。
解决办法 , 漏洞 , 攻击

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com] ），本站将立即改正，谢谢。