不卡一本毛片,999在线精品视频

軟件APP類網(wǎng)站源碼織夢(mèng)通用型企業(yè)網(wǎng)站源碼html

工業(yè)環(huán)保工程類企業(yè)網(wǎng)站織夢(mèng)模板(帶手機(jī)端)

html5響應(yīng)式網(wǎng)站織夢(mèng)模板源碼IT網(wǎng)絡(luò)工作室織夢(mèng)網(wǎng)

關(guān)鍵字描述：知識(shí) 安全防止目錄權(quán)限檢查文件訪問服務(wù)器用戶

一、掛馬前的安全措失

A、改更默認(rèn)管理目錄dede。

B、檢查install目錄里是否存在install.lock文件。有用戶沒給install目錄寫權(quán)限導(dǎo)致安裝的時(shí)候沒有生成lock文件。安裝完成后可整個(gè)刪除intstall目錄。

C、關(guān)注后臺(tái)更新通知，檢查是否打上最新dedeCMS補(bǔ)丁

D、服務(wù)器web目錄權(quán)限設(shè)置
有條件的用戶把DedeCms中 data、templets、uploads、html、special、images、install目錄設(shè)置為不允許執(zhí)行腳本，其它目錄禁止寫入，系統(tǒng)將更安全。

E、建議到官方下載程序

F、服務(wù)器安全措施(以windows2003系統(tǒng)為例)
　1、更新系統(tǒng)補(bǔ)丁到最新的，并打開自動(dòng)更新
　2、安裝殺毒軟件，更新病毒庫(kù)到最新，并打開自動(dòng)更新
　3、打開系統(tǒng)自帶的防火墻，開放應(yīng)用中的端口，以過濾不必要的端口訪問
　4、打開tcp/ip安全策略，開放應(yīng)用中的端口，以過濾不必要的端口訪問
　5、打開用戶與用戶組管理，添加IUSR用戶對(duì)應(yīng)不同WEB站點(diǎn)，以便分權(quán)限管理減少因一站點(diǎn)被黑帶來的權(quán)限危機(jī)
　6、針對(duì)不同的WEB目錄設(shè)置不同的權(quán)限
例：WebSiteA目錄對(duì)應(yīng)權(quán)限一般為system/administrators完全權(quán)限　IUSR_websiteA只讀權(quán)限
　　WebsiteA下面的子目錄根據(jù)DedeCMS程序的需求分配IUSR_websiteA的寫入運(yùn)行權(quán)限，詳見上面b點(diǎn)目錄權(quán)限說明
　7、不要在服務(wù)器上安裝不明來路的軟件
　8、不要在服務(wù)器上安裝什么破解版漢化版軟件，如果實(shí)在需要建議用原版
　9、建議不要安裝ServU FTP軟件，換用其它的FTP軟件，更改FTP端口，用戶密碼不要太簡(jiǎn)單
　10、如果不需要請(qǐng)盡量關(guān)閉服務(wù)應(yīng)用的遠(yuǎn)程訪問功能，如mysql user的遠(yuǎn)程訪問
　11、針對(duì)上面一點(diǎn)，可以運(yùn)用本地安全策略功能，設(shè)置允許訪問IP。
　12、運(yùn)用本地安全策略，還可以有效拒絕CC攻擊，過濾來源IP的訪問。
　13、服務(wù)器上各項(xiàng)服務(wù)應(yīng)用注意及時(shí)更新補(bǔ)丁，如mssql切記打補(bǔ)丁，而且要使用正版的，沒條件的也要使用正規(guī)的復(fù)制版本
　14、服務(wù)器上的各項(xiàng)應(yīng)用如IIS配置mysql配置，請(qǐng)搜索百度谷歌這方面的安全應(yīng)用的專題，加強(qiáng)內(nèi)功是很重要的。
　15、開啟IIS的訪問日志記錄

二、掛馬后的安全檢查

必要時(shí)關(guān)閉網(wǎng)站進(jìn)入一步步排查

A、進(jìn)DedeCMS管理后臺(tái)檢查是否有新補(bǔ)丁或安全提醒沒有及時(shí)更新。

B、檢查源文件中是否有相應(yīng)木馬病毒代碼，以確認(rèn)是否為ARP攻擊
　ARP攻擊表現(xiàn)：程序文件毫無異動(dòng)，攻擊是采用欺騙目標(biāo)網(wǎng)關(guān)以達(dá)到欺騙用戶端的效果，實(shí)現(xiàn)用戶端訪問網(wǎng)站加載木馬的目的。
　ARP攻擊防范：對(duì)服務(wù)器加裝防ARP攻擊類的軟件及其它應(yīng)對(duì)措施，或聯(lián)系您的IDC服務(wù)商。

C、檢查目錄權(quán)限，詳見第一大點(diǎn)里的安全措施。

D、檢查FTP里的每一個(gè)目錄，查找最近被修改過的可疑文件。
　　1、用記事本等類工具打開查找，如果是真被掛馬，這里分析下都能找到。
　　2、如果是整站被掛，請(qǐng)著重先檢查下整站調(diào)用的js文件。
　　3、從文件中找出被掛的代碼，的關(guān)鍵語(yǔ)句部分，打開替換類軟件批量替或批量找吧。
　　4、上面一步需要有服務(wù)器控制權(quán)限，沒有的話只能下載回來批了。(這是謹(jǐn)慎的辦法，如果你有把握那可以只檢查部分文件或目錄)

E、上面還是解決不了，那得分析IISLOG日志，追根朔源查找入侵點(diǎn)。
　　你可以下載IISlog分析類軟件研究。

三、如何向官方求助或報(bào)告安全問題？

1、查看木馬、可疑文件的修改時(shí)間
2、查看站點(diǎn)系統(tǒng)日志，對(duì)照第1點(diǎn)所獲得的時(shí)間，找出掛馬的方式。
3、請(qǐng)先認(rèn)真閱讀理解一二大點(diǎn)，確認(rèn)仍無法解決的，請(qǐng)論壇PM官方技術(shù)支持

暫時(shí)寫這些，僅供學(xué)習(xí)交流。不足之處歡迎朋友們修善糾正。

網(wǎng)站建設(shè)短信群發(fā)企業(yè)彩鈴網(wǎng)站SEO 電話機(jī)器人 400電話

北京短信群發(fā) 浙江短信群發(fā) 天津短信群發(fā) 安徽短信群發(fā) 上海短信群發(fā) 福建短信群發(fā) 重慶短信群發(fā) 江西短信群發(fā) 香港短信群發(fā) 山東短信群發(fā) 澳門短信群發(fā) 河南短信群發(fā) 內(nèi)蒙古短信群發(fā) 湖北短信群發(fā) 新疆短信群發(fā) 湖南短信群發(fā) 寧夏短信群發(fā) 廣東短信群發(fā) 西藏短信群發(fā) 海南短信群發(fā) 廣西短信群發(fā) 四川短信群發(fā) 河北短信群發(fā) 貴州短信群發(fā) 山西短信群發(fā) 云南短信群發(fā) 遼寧短信群發(fā) 陜西短信群發(fā) 吉林短信群發(fā) 甘肅短信群發(fā) 黑龍江短信群發(fā) 青海短信群發(fā) 江蘇短信群發(fā) 臺(tái)灣短信群發(fā)

北京企業(yè)彩鈴浙江企業(yè)彩鈴天津企業(yè)彩鈴安徽企業(yè)彩鈴上海企業(yè)彩鈴福建企業(yè)彩鈴重慶企業(yè)彩鈴江西企業(yè)彩鈴香港企業(yè)彩鈴山東企業(yè)彩鈴澳門企業(yè)彩鈴河南企業(yè)彩鈴內(nèi)蒙古企業(yè)彩鈴湖北企業(yè)彩鈴新疆企業(yè)彩鈴湖南企業(yè)彩鈴寧夏企業(yè)彩鈴廣東企業(yè)彩鈴西藏企業(yè)彩鈴海南企業(yè)彩鈴廣西企業(yè)彩鈴四川企業(yè)彩鈴河北企業(yè)彩鈴貴州企業(yè)彩鈴山西企業(yè)彩鈴云南企業(yè)彩鈴遼寧企業(yè)彩鈴陜西企業(yè)彩鈴吉林企業(yè)彩鈴甘肅企業(yè)彩鈴黑龍江企業(yè)彩鈴青海企業(yè)彩鈴江蘇企業(yè)彩鈴臺(tái)灣企業(yè)彩鈴

北京網(wǎng)站SEO 西藏網(wǎng)站SEO 海南網(wǎng)站SEO 廣西網(wǎng)站SEO 四川網(wǎng)站SEO 河北網(wǎng)站SEO 貴州網(wǎng)站SEO 山西網(wǎng)站SEO 云南網(wǎng)站SEO 遼寧網(wǎng)站SEO 陜西網(wǎng)站SEO 吉林網(wǎng)站SEO 甘肅網(wǎng)站SEO 黑龍江網(wǎng)站SEO 青海網(wǎng)站SEO 江蘇網(wǎng)站SEO 廣東網(wǎng)站SEO 寧夏網(wǎng)站SEO 上海網(wǎng)站SEO 浙江網(wǎng)站SEO 天津網(wǎng)站SEO 安徽網(wǎng)站SEO 福建網(wǎng)站SEO 重慶網(wǎng)站SEO 江西網(wǎng)站SEO 香港網(wǎng)站SEO 山東網(wǎng)站SEO 澳門網(wǎng)站SEO 河南網(wǎng)站SEO 內(nèi)蒙古網(wǎng)站SEO 湖北網(wǎng)站SEO 新疆網(wǎng)站SEO 湖南網(wǎng)站SEO 臺(tái)灣網(wǎng)站SEO

dedecms防止被掛馬必看安全知識(shí)

QQ咨詢

電話咨詢