亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 系統(tǒng)安全 >

      防范dedecms廣告內(nèi)容插入后門方法介紹

      時(shí)間: 加城1195 分享

        在信息安全領(lǐng)域,后門是指繞過安全控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。后門的最主要目的就是方便以后再次秘密進(jìn)入或者控制系統(tǒng)。這篇文章主要介紹了防范 dedecms 廣告內(nèi)容插入后門,需要的朋友可以參考下。

        方法步驟

        dedecms廣告內(nèi)容沒有做限制,可以輸入腳本信息,并寫入文件,導(dǎo)致木馬植入!

        此補(bǔ)丁,是防止廣告里帶PHP腳本并寫入文件!

        核心代碼:

        ad_js.php

        復(fù)制代碼代碼如下:

        //禁止寫入和PHP腳本有關(guān)字符信息

        //==========================================================================

        if ((strripos($adbody,"=0)||(strripos($adbody,"{dede:php}")>=0)||(strripos($adbody,"php")>=0))

        {die("document.write('禁止生成廣告,可能存在風(fēng)險(xiǎn)!');");}

        //==========================================================================

        mytag_js.php

        復(fù)制代碼代碼如下:

        //禁止寫入和PHP腳本有關(guān)字符信息

        //==========================================================================

        if ((strripos($myvalues,"=0)||(strripos($myvalues,"php")>=0))

        {die("document.write('禁止生成廣告,可能存在風(fēng)險(xiǎn)!');");}

        //==========================================================================

        使用方法:

        把

        ad_js.php

        mytag_js.php

        2個(gè)文件解壓到plug目錄中覆蓋原文件就可以了!

        建議覆蓋后,再下載 D盾_Web查殺 進(jìn)行一次全部的查殺,防止以前留下的后門!查殺時(shí)請選擇

        查殺全部文件,因?yàn)檫@些后門是 .htm 或 .inc 等擴(kuò)展方式隱藏著!

        補(bǔ)充:校園網(wǎng)安全維護(hù)技巧

        校園網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng),就是說他們可以上學(xué)校的內(nèi)網(wǎng)也可以同時(shí)上互聯(lián)網(wǎng),大學(xué)的學(xué)生平時(shí)要玩游戲購物,學(xué)校本身有自己的服務(wù)器需要維護(hù);

        在大環(huán)境下,首先在校園網(wǎng)之間及其互聯(lián)網(wǎng)接入處,需要設(shè)置防火墻設(shè)備,防止外部攻擊,并且要經(jīng)常更新抵御外來攻擊;

        由于要保護(hù)校園網(wǎng)所有用戶的安全,我們要安全加固,除了防火墻還要增加如ips,ids等防病毒入侵檢測設(shè)備對外部數(shù)據(jù)進(jìn)行分析檢測,確保校園網(wǎng)的安全;

        外面做好防護(hù)措施,內(nèi)部同樣要做好防護(hù)措施,因?yàn)橛械膶W(xué)生電腦可能帶回家或者在外面感染,所以內(nèi)部核心交換機(jī)上要設(shè)置vlan隔離,旁掛安全設(shè)備對端口進(jìn)行檢測防護(hù);

        內(nèi)網(wǎng)可能有ddos攻擊或者arp病毒等傳播,所以我們要對服務(wù)器或者電腦安裝殺毒軟件,特別是學(xué)校服務(wù)器系統(tǒng)等,安全正版安全軟件,保護(hù)重要電腦的安全;

        對服務(wù)器本身我們要安全server版系統(tǒng),經(jīng)常修復(fù)漏洞及更新安全軟件,普通電腦一般都是撥號上網(wǎng),如果有異常上層設(shè)備監(jiān)測一般不影響其他電腦。做好安全防范措施,未雨綢繆。

        相關(guān)閱讀:提高服務(wù)器安全性的技巧

        1.經(jīng)常更改系統(tǒng)管理員密碼。---->且密碼最好是大小寫都有

        2.定期更新系統(tǒng)補(bǔ)丁。---->開啟自動更新,并設(shè)定到晚上重啟。

        3.檢查系統(tǒng)是否多出超級管理員,檢查是否有帳號被克隆在“開始”>運(yùn)行中輸入“cmd”>在輸入 net localgroup administrators

        4.在“開始”>運(yùn)行中輸入“msconfig”檢查隨機(jī)啟動的程序和服務(wù),關(guān)掉不必要的隨機(jī)啟動程序和服務(wù)。

        5.服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。

        6.檢查SERVU是否被創(chuàng)建有執(zhí)行權(quán)限的用戶或者對C盤有讀寫權(quán)限的用戶,并且給SERVU設(shè)置一個(gè)登錄密碼。如果需要請給serv_u設(shè)置獨(dú)立啟動賬戶。

        7.不要隨意安裝任何的第三方軟件。例如XX優(yōu)化軟件,XX插件之類的,更不要在服務(wù)器上注冊未知的組件。

        8.不要隨意在服務(wù)器上使用IE訪問任何網(wǎng)站,杜絕隱患那是必須的。

        9. 檢查系統(tǒng)日志的“安全性”條目,在右側(cè)查看近期“審核成功”的登錄

        10.不要在服務(wù)器上雙擊運(yùn)行任何程序,不然怎么中了木馬都不知道。

        11.不要在服務(wù)器上用IE打開用戶的硬盤中的網(wǎng)頁,這是危險(xiǎn)的行為。

        12.不要在服務(wù)器上瀏覽圖片,以前windows就出過GDI 的安全漏洞。

        13.及時(shí)的更新病毒庫,查殺病毒。

        14.定時(shí)的查看系統(tǒng)各個(gè)盤符的磁盤權(quán)限,是否為設(shè)定的安全權(quán)限。

        15.確保你自己的電腦安全,如果自己的電腦不安全,服務(wù)器也可能不太安全。


      后門攻擊相關(guān)文章:

      1.計(jì)算機(jī)病毒簡介及預(yù)防

      2.常見的WEB攻擊以及解決方法

      3.電腦后門病毒

      4.詳解TP-LINK路由器漏洞可遠(yuǎn)程竊取隱私

      5.如何預(yù)防和抵制黑客入侵

      4016550