全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 5541|回复: 26

[Windows VPS] dede被灌了怎么办

[复制链接]
发表于 2016-3-10 10:51:47 | 显示全部楼层 |阅读模式
DEDECMS 5.7 前几天被爆了
FTP里每个文件夹下都被上传了一个HAOSF或者SFCQ的目录 每个HAOSF/CQSF目录里有上千个页面  总之全是-私-服-类乱七八糟的玩意
另外每个文件夹下还被加了一个INDEX.HTML 原先有的INDEX.HTML则在源码中被加了一个 <script language='javascript' src='http://t.890xs.com/t.js'></script>一样是-私-服-信息

怎么解决?
删除数据库 更改FTP 重装后 过了两天又这样了
是不是UPLOADS中有啥异端……

有木有遭受过同样打击的MJJ 求解决方法
发表于 2016-3-10 10:54:43 | 显示全部楼层
dede是传说中的漏洞王,你趁早改邪归正吧!
发表于 2016-3-10 10:56:06 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-3-10 11:00:00 | 显示全部楼层
只用静态生成
发表于 2016-3-10 11:05:18 | 显示全部楼层
所有文件夹改成只读。。
发表于 2016-3-10 11:06:10 | 显示全部楼层
DEDE最简单的方法,就是网站端只放HTML页面。
发表于 2016-3-10 11:09:02 来自手机 | 显示全部楼层
不好意思,楼主,是我干的,头像下侧联系我
发表于 2016-3-10 11:39:50 | 显示全部楼层
换帝国CMS吧  用8年了,从没被黑过
发表于 2016-3-10 11:41:32 | 显示全部楼层
其他网站有同样问题没。同一服务器里边的。如果有就是服务器被黑。之前遇到过。建议安装 推荐云锁。自己百度吧。很好用漏洞防护。刚刚的
发表于 2016-3-10 11:43:30 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-19 12:28 , Processed in 0.095354 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表