seo优化网

首页 优化技术正文

织梦dedecms防挂马仿镜像办法

admin刚刚63840
  现在织梦程序算是国内比较盛行的建站程序了,用的人多了,天然就会被一些有心的人去测验找缝隙,破解一下织梦程序,所以导致很多人说织梦程序不安全,简略挂马,简略被镜像。如尹华峰SEO技能博客便是织梦程序建立,常常也会检测到一些缝隙之类的提示。其实不要忧虑缝隙,学习建站技能的同学要英勇面临,它会让你愈加娴熟。而网站之所以呈现缝隙,是由于你不会做好网站安全,你拿着一个模板就搞,什么安全都不做,必定会被镜像和挂马,峰峰今日就讲讲dedecms织梦的防挂马和防镜像的办法。     织梦防挂马     1.确认织梦DedeCMS的版别     咱们要了解现在你所运用的织梦体系是不是最新的版别,官方一般过一段时间都会有补丁更新,咱们需求时间重视一下,有了新补丁及时打上!不过现在是现已挂马了的状况,就需求去官网下载最新版其他织梦DedeCMS。     2.对织梦DedeCMS进行备份复原     下载最新版其他织梦DedeCMS之后,关于基本上没做什么二次开发的朋友来说,这个时分在本地或许其他服务器上装置最新版其他织梦DedeCMS,然后把图片附件、数据库复原文件、模板文件以及一些必要的图片、css、js文件处理完木马之后存放在对应的目录内,然后复原网站。为什么要整这么杂乱呢?为什么不直接更新最新的补丁呢?由于你的网站现已被挂马,并且你也不知道是挂马到了哪里,挂马的文件删不堪删。所以只要选用这种笨的办法,来铲除网站文件中的木马。别的到织梦后台,有一个病毒扫描的东西,在体系设置里,点击扫描一下你的网站文件,这样能够把非织梦文件扫描出来,然后删去去即可!清楚文件中的挂马之后,还需求检查数据库中是否也有挂马,这点很重要!现如今有被一切的“黑客”捉住不放的两个缝隙(mytag.php,download.php)把这两个文件删了,假如你现已中马了,请翻开数据库文件,找到与之相对应的两个数据表,将表里的内容清空!     3.删去剩余织梦DedeCMS文件织梦DedeCMS的大多数缝隙,基本上都在member会员目录和plus目录里边,在现已铲除挂马的状况下,咱们就需求对这两个要点区域进行整理。假如用不到会员体系,主张删去member目录。关于织梦DedeCMS的插件部分(plus),咱们把里边不需求的插件的php文件通通删掉,只保存自己用的上的友情链接,广告体系等,删去剩余文件这儿分为三部。     删去剩余文件三部曲:     一精简设置篇:     不需求的功用通通删去。比方不需求会员就将member文件夹删去。删去剩余组件是防止被hack打针的最佳办法。将每个目录增加空的index.html,防止目录被拜访。     织梦可删去目录列表:member会员功用special专题功用install装置程序(必删)company企业模块plus\guestbook留言板以及其他模块一般用不上的都能够不装置或删去。     二暗码设置篇:     办理员暗码必定要长,并且字母与数字混合,尽量不要用admin,初度装置完成后将admin删去,新建个办理员姓名不要太简略。织梦体系数据库存储的暗码是MD5的,一般HACK就算经过注入拿到了MD5的暗码,假如你的暗码够谨慎,对方也反转不过来。也是无法。但现在的MD5破解网站过分先进,4T的硬盘满是MD5暗码,即使你的暗码很杂乱有时分都能被蒙上。我之前的站点便是这么被黑的。所以必定暗码够杂乱。     三dede可删去文件列表:     DEDE办理目录下的   file_manage_control.php   file_manage_main.php   file_manage_view.php   media_add.php   media_edit.php   media_main.php   这些文件是后台文件办理器(这俩个功用最剩余,也最影响安全,许多HACK都是经过它来挂马的。它几乎便是小型挂马器,上传修正木马忒方便了。一般用不上通通删去)。     不需求SQL指令运转器的将dede/sys_sql_query.php文件删去。防止HACK使用。     不需求tag功用请将根目录下的tag.php删去。不需求顶客请将根目录下的digg.php与diggindex.php删去!     4.做好织梦DedeCMS服务器安全最终是要做好织梦DedeCMS地点服务器的安全,这点十分要害的,服务器不安全,再安全的程序也是不可的。至于其他的目录权限等的设定,请参阅织梦官方的安全设置教程或许No牛网的其他教程。假如你是vps独立主机或许服务器用户,主张你下载一个网站防篡改体系,按要求装置进去,这样你的网站不会再被挂马了!织梦DedeCMS的安全,不是一朝一夕的工作,也不或许一了百了。咱们需求常常重视其次乌云等网站安全网站,要了解织梦DedeCMS的最新缝隙,以及补偿办法;常常重视织梦DedeCMS的官方,打上最新的补丁。     织梦防镜像     网站被镜像了怎么办,简略快速的处理办法     何为镜像站点,有什么损害?     镜像网站是指:一个或多个域名不同、但内容完全相同的网站。镜像网站的呈现有或许是有意的,也有或许是无意的。有意的原因包含:软件资源网站给用户供给多个下载链接。某些网站供给多个镜像,使负载均衡或使服务更安稳;黑帽SEO仿制多个网站,目的取得更多排名;整站被人仿制抄袭也会形成镜像网站。     镜像网站通常会形成仿制内容,查找引擎并不喜爱,对原创内容网站或站长想排名的网站或许形成无法预知的影响。浅显的讲,歹意镜像者经过某些手法仿制了你的站点,除了域名不一样之外,其他内容如出一辙,用户底子无法分辩。乃至关于一些新的站点,查找引擎或许无法分辩哪个才是真实的站点,对网站排名形成恶劣影响。     网站被镜像处理办法     网站被镜像后诗洋检查了一下网络上关于这方面的处理办法,大体分为三种:1、百度站长途径投诉;2、屏蔽镜像网站服务器IP,制止调用自己网站资源;3、增加应战代码。     办法一:百度站长途径投诉     经过下面的途径能够反应问题   1.jubao.baidu.com     2.tousu.baidu.com     3.zhanzhang.baidu.com/feedback   但处理速度是依据对用户形成的损伤来界定处理优先级     办法二:屏蔽镜像网站服务器IP     镜像网站看似一个完好的站点,其实每次用户拜访网站的时分,程序仍是调用的原网站的数据,所以咱们能够屏蔽这个服务器的IP,制止抓取咱们的网站数据。假如是LINUX主机能够经过以下办法获取和屏蔽镜像网站服务器IP。     1)获取镜像网站IP,仿制如下代码,新建一个php文件,并命名为“ip.php”上传到你的网站根目录。   <?php   $file="ip.txt";//保存的文件名   $ip=$_SERVER['REMOTE_ADDR'];   $handle=fopen($file,'a');   fwrite($handle,"IPAddress:");   fwrite($handle,"$ip");   fwrite($handle,"\n");   fclose($handele);   ?>   2)拜访镜像网站,在地址后边加.../ip.php,如:http://www.查找引擎优化查找引擎优化查找引擎优化.cn.s2.gvirabi.com/ip.php,然后网站根目录下会生成一个ip.txt的文件,翻开仿制里边的ip地址。     查找服务器IP地址还能够经过站长东西查询     屏蔽镜像网站服务器IP     3)屏蔽镜像站点IP,翻开.htaccess文件,加上如下代码     Linux下规矩文件.htaccess(没有能够手艺创立.htaccess文件到站点根目录),自行修正红字中的IP地址   <IfModulemod_rewrite.c>   RewriteEngineOn   #Blockip   RewriteCond%{http:X-Forwarded-For}&%{REMOTE_ADDR}(188.129.143.73)[NC]   RewriteRule(.*)-[F]   </IfModule>   然后再次拜访或许改写镜像网站,这时分就会呈现403过错(制止拜访),现在就能够等着蜘蛛删去了     呈现403过错(制止拜访)     注:假如不知道怎么获取和屏蔽镜像网站IP地址能够咨询主机商,他们也会协助你处理,或许自己检查网站日志,找出悉数国外ip,然后到空间控制面板找到制止ip,然后便是一个一个的ip都给它制止了,这样再去拜访镜像站就没问题了。     长处:简略、易操作;     缺陷:会有不同IP的镜像站点。     办法三:增加JS跳转代码     即经过JS判当时域名,假如不是本域名则跳转回本域名,自行修正代码中网址为自己的网站。     JS跳转代码办法一:直接在网站head下参加一段JS代码,就能够完成镜像站主动跳转到咱们的主站,代码如下:   <scripttype="text/javascript">if(document.location.protocol!="https:"&&navigator.userAgent.indexOf("MSIE6.0")<0){location.href=location.href.replace(/^http:/,"https:");}if(document.location.host!="查找引擎优化查找引擎优化查找引擎优化.cn"){location.href=location.href.replace(document.location.host,'www.查找引擎优化查找引擎优化查找引擎优化.cn');}</script>   注:部分镜像站点会屏蔽JS代码,所以对有的镜像站点无效     JS跳转代码办法二:     镜像网站过滤掉JS代码乃至JS文件,那么咱们需求参加代码混杂和触发事情,将下面代码中的地址改为自己的域名地址增加到主题目录header.php中恰当方位即可。   <scripttype="text/javascript">   if(window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"]!='www.查找引擎优化查找引擎优化查找引擎优化.cn'&&window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"]!='d9y.net'){   alert('正告!检测到该网站为歹意镜像站点,将立即为您跳转到官方站点!');   window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x72\x65\x66"]='http://'+'www.查找引擎优化查找引擎优化查找引擎优化.cn/';   }   </script>   <divstyle="display:none;">   <script>nod9ynet=false;</script>   <imgsrc=""onerror='setTimeout(function(){if(typeof(nod9ynet)=="undefined"){window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"]=www.查找引擎优化查找引擎优化查找引擎优化.cn;}},3000);'>   </div>   JS跳转代码办法三:     经过拆分域名链接与镜像站比对,然后用img标签src空值触发onerror来履行js比对,比对失利则跳转回源站。     代码如下:(仿制粘贴到主题的functions.php最终一个?>之前)   add_action('wp_head','kimsom_reverse_proxy_defense',99);   functionkimsom_reverse_proxy_defense(){   $currentDomain='"www."+"查找引擎优化查找引擎优化查找引擎优化"+".cn"';   echo'<imgstyle="display:none"id="inlojv-rpd"src=""data-url="'.home_url().'"onerror=\'varstr0=document.getElementById("inlojv-rpd").attributes.getNamedItem("data-url").nodeValue;varishttps="https:"==document.location.protocol?true:false;if(ishttps){varstr1="https"+"://";}else{varstr1="http"+"://";}varstr2='.$currentDomain.';varstr3=str1+str2;if(str0!=str3){location.href=location.href.replace(document.location.host,'.$currentDomain.');}\'/>';   }   最终还要说的是,把自己网站的url悉数设置成必定地址,这个假如是织梦的话,在后台体系设置里边有,能够自己去看看     怎么知道自己的网站是否被镜像?     1.查询同一IP下的网站,然后一个个点击翻开,假如网站内容和自己的网站如出一辙,能够必定网站被镜像     2.仿制自己网站的标题,然后在谷歌查找引擎里查找标题,假如呈现镜像状况,那么在谷歌里能够直接看到这个域名     以上便是尹华峰SEO技能博客为咱们共享的dedecms防挂马防镜像教程,期望咱们仔细观看,或许第一次观看觉得有些繁琐,可是你看两遍之后就觉得仍是蛮简略的,     由于咱们也是为了本身网站安全考虑,仿镜像教程不只适用于织梦,任何网站都适用,做好网站安全,今后就不必忧虑了。

上一篇:个人网站页面增加雪花飘落布景,超简略的办法

下一篇:制止织梦网站发布重复文章的办法

(¬_¬) 还不快点抢沙发!!!

服务热线

17683935017

qrcode

扫一扫二维码,访问手机版