dedecms织梦安全设置(2)
15、开启IIS的访问日志记录
第二：挂马后的安全检查
必要时关闭网站进入一步步排查
a、进DedeCMS管理后台检查是否有新补丁或安全提醒没有及时更新。
b、检查源文件中是否有相应木马病毒代码，以确认是否为ARP攻击
ARP攻击表现：程序文件毫无异动，攻击是采用欺骗目标网关以达到欺骗用户端的效果，实现用户端访问网站加载木马的目的。
ARP攻击防范：对服务器加装防ARP攻击类的软件及其它应对措施，或联系您的IDC服务商。
c、检查目录权限，详见第一大点里的安全措施。
d、检查FTP里的每一个目录，查找最近被修改过的可疑文件。
1、用记事本等类工具打开查找，如果是真被挂马，这里分析下都能找到。
2、如果是整站被挂，请着重先检查下整站调用的js文件。
3、从文件中找出被挂的代码，复制代码的关键语句部分，打开替换类软件批量替或批量找吧。
4、上面一步需要有服务器控制权限，没有的话只能下载回来批了。(这是谨慎的办法，如果你有把握那可以只检查部分文件或目录)
e、上面还是解决不了，那得分析IISLOG日志，追根朔源查找入侵点。
你可以下载IISlog分析类软件研究。
第三：如何向官方求助或报告安全问题？
1、查看木马、可疑文件的修改时间
2、查看站点系统日志，对照第1点所获得的时间，找出挂马的方式。
3、请先认真阅读理解一二大点，确认仍无法解决的，请论坛PM官方技术支持
免责声明：本站所有文章和图片均来自用户分享和网络收集，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系网站客服处理。
来源：网友投稿 关注：
时间：2020-04-09 08:40
☉首先声明，只要是我们的vip会员所有源码均可以免费下载，不做任何限制(了解更多)
☉本站的源码不会像其它下载站一样植入大量的广告。为了更好的用户体验以后坚持不打水印
☉本站只提供精品织梦源码，源码在于可用，不在多！！希望在这里找到你合适的。
☉本站提供的整站织梦程序，均带数据及演示地址。可以在任一源码详情页查看演示地址
☉本站所有资源（包括源码、模板、素材、特效等）仅供学习与参考，请勿用于商业用途。
☉如有其他问题，请加网站客服QQ进行交流。
☉本站的源码不会像其它下载站一样植入大量的广告。为了更好的用户体验以后坚持不打水印
☉本站只提供精品织梦源码，源码在于可用，不在多！！希望在这里找到你合适的。
☉本站提供的整站织梦程序，均带数据及演示地址。可以在任一源码详情页查看演示地址
☉本站所有资源（包括源码、模板、素材、特效等）仅供学习与参考，请勿用于商业用途。
☉如有其他问题，请加网站客服QQ进行交流。
相关织梦教程：
- dedecms SQL注入漏洞 member/album_add.php 修复
- dedecms cookies泄漏导致SQL漏洞 /member/article_add
- Windows虚拟主机指定目录禁用脚本执行权限方法
- 西部数码虚拟主机设置禁止脚本执行权限
- 阿里云主机设置织梦程序禁止脚本执行权限及禁止写入
- dedecms织梦导致CPU峰值现象的解决办法
- 织梦程序网站被挂马或快照劫持终极解决办法
- 阿里云提醒/member/reg_new.php注入漏洞解决办法
- 织梦安全：更改plus名称
- 织梦栏目属性增加链接rel、nofollow和新窗口target
- 织梦问答模块PHP7报错解决方法
- dedecms解决移动端首页不自动更新问题
