网站tdk一直被黑 改好了又被黑了?
是dede的后台,我也不知道是因为服务器还是什么其他原因?在控制面板查杀一下,一更新就好了,过两天又被攻击了。有什么办法解决?大佬帮忙解答!
7 人参与回答
服务器问题吧
安全防护是需要多层面结合,既有主机系统层面也有程序代码层面。对于网站被入侵的问题,通常黑客有两种方式入侵,一种为通过获取主机权限方式直接入侵修改,另一种为通过Web程序漏 洞进行数据注入。
织梦程序的防护方面
1:要做到删除一些系统功能文件,比如附件上传、模板修改、多媒体附件、模块控制文件、PLUS下文件清理。
2:权限设置。data、templets、uploads、a(可删)、special(可删)、images、install(装后删)目录设置为不允许执行脚本,include、plus、dede目录禁止写入,系统将更安全;
具体更详细安全防护教程,可以百度搜索关键词:最新织梦CMS漏洞之安全设置,有效防护木马(更新至20190920)_秀站网
主机防护方面(常用的系统和面板):
1:linux系统安装宝塔的用户,可以启用【网页防篡改程序】,使用网站后台的时候再关闭【网页防篡改程序】
2:WIN服务器。可以安装D盾、安全狗等。
服务器的问题