[织梦CMS教程] DEDECMS去除所有自带后门和漏洞的方法

[复制链接]
查看1654 | 回复11 | 2019-11-9 15:32:22 | 显示全部楼层 |阅读模式
织梦Dedecms安全步骤,安装之后的操作 1 将文件夹dede改名为其他,比如 /fukedh.com/ 2 搜索ad.dedecms.com,文件D:\WebSite\fukedh.com\www\gzadmin\templets\login_ad.htm 删除如下这一段: <!--<script type="text/javascript" src="<?php echo $updateHost;?>/dedecms/loginad.<?php echo $cfg_soft_lang; ?>.js"></script>--> <div class="dede-ad">   <ul>     <script type="text/javascript"src="http://ad.dedecms.com/adsview/?action=single&key=admcploginad&charset=gbk"></script>   </ul> </div>   3 继续搜索ad.dedecms.com,文件 D:\WebSite\fukedh.com\www\gzadmin\templets\index_body.htm 删除如下这一段: <iframe name="showad" src="index_body.php?dopost=showad" frameborder="0" width="100%" id="showad" frameborder="0" scrolling="no"  marginheight="5"></iframe>   4 搜索 api.dedecms.com, 5 函数 api_fopen(),PostHost(),SendData()   6 文件test_env.php会导致服务器死机,在文件开头部分增加这一段: $hashKey = 'www.fukedh.com'; if(!($hash && $hash == $hashKey)) {     echo '<a class="np coolbg" href="index_testenv.php?hash='.$hashKey.'">点击这里手动检测服务器文件权限</a>';     exit(); }     7 文件 D:\WebSite\fukedh.com\www\gzadmin\module_main.php,注释掉这两段,他们会向dedecms官网发送卸载或安装插件的信息,如果你的服务器不是很好,或 不支持采集(下载),那么会卡死!去掉。 321行//SendData($hash); 527行//SendData($hash,2);   8 文件D:\WebSite\fukedh.com\www\include\taglib\flink.lib.php 去除从这里开始的这一段,因为如果你的网站空间配置不太好或者甚至不支持采集,那么很可能卡死:       else if($typeid == 999) { }   9 文件 D:\WebSite\fukedh.com\www\include\dedemodule.class.php 为什么管理模块总是打不开的原因,在于这里,每30分钟向官网检测一次版本,所以你的网站不支持采集或配置太低,卡死! if(file_exists($cachefile) && (filemtime($cachefile) + 60 * 30) > time()) 修改为 if(file_exists($cachefile) && filesize($cachefile) > 10)  10 文件 D:\WebSite\fukedh.com\www\include\dedesql.class.php,去掉这一段,他会给网站加友情链接: $arrs1 = array(0x63,0x66,0x67,0x5f,0x70,0x6f,0x77,0x65,0x72,0x62,0x79); $arrs2 = array(0x20,0x3c,0x61,0x20,0x68,0x72,0x65,0x66,0x3d,0x68,0x74,0x74,0x70,0x3a,0x2f,0x2f, 0x77,0x77,0x77,0x2e,0x64,0x65,0x64,0x65,0x63,0x6d,0x73,0x2e,0x63,0x6f,0x6d,0x20,0x74,0x61,0x72, 0x67,0x65,0x74,0x3d,0x27,0x5f,0x62,0x6c,0x61,0x6e,0x6b,0x27,0x3e,0x50,0x6f,0x77,0x65,0x72,0x20, 0x62,0x79,0x20,0x44,0x65,0x64,0x65,0x43,0x6d,0x73,0x3c,0x2f,0x61,0x3e);   //特殊操作 if(isset($GLOBALS['arrs1'])) {     $v1 = $v2 = '';     for($i=0;isset($arrs1[$i]);$i++)     {         $v1 .= chr($arrs1[$i]);     }     for($i=0;isset($arrs2[$i]);$i++)     {         $v2 .= chr($arrs2[$i]);     }     $GLOBALS[$v1] .= $v2; }   11 文件 D:\WebSite\fukedh.com\www\include\common.func.php,加版权的,可以去掉:  $arrs1 = array(0x63,0x66,0x67,0x5f,0x70,0x6f,0x77,0x65,0x72,0x62,0x79); $arrs2 = array(0x20,0x3c,0x61,0x20,0x68,0x72,0x65,0x66,0x3d,0x68,0x74,0x74,0x70,0x3a,0x2f,0x2f, 0x77,0x77,0x77,0x2e,0x64,0x65,0x64,0x65,0x63,0x6d,0x73,0x2e,0x63,0x6f,0x6d,0x20,0x74,0x61,0x72, 0x67,0x65,0x74,0x3d,0x27,0x5f,0x62,0x6c,0x61,0x6e,0x6b,0x27,0x3e,0x50,0x6f,0x77,0x65,0x72,0x20, 0x62,0x79,0x20,0x44,0x65,0x64,0x65,0x43,0x6d,0x73,0x3c,0x2f,0x61,0x3e);  12 删除 根目录下的 install 文件夹 13 删除 根目录下的 member文件夹 14 删除 根目录下的 plus 文件夹下除 list.php view.php count.php之外的其他所有php文件! 15 后台设置,关闭会员功能 16 后台设置,修改水印文件。上传新的水印文件到/data/mark 17 修改 根目录下的 favicon.ico为自己的     对比其他CMS,dedecms简单方便实用友好。唯一的缺点:安全性不高(相对其他CMS)。 帝国CMS对比dedecms的不足之处,后台不友好,使用操作不方便。编辑器还是原始的fckeditor,漏洞很多。模板不好制作。 --------------------------------2014-7-20 补充--------------------------- 18 修改 data文件夹名称为 data#7080,这一步非常关键 之后在data#7080 文件夹中加入 .htaccess ,文件内容 deny from all   之后需要修改首页文件/index.php,全局公用引入文件/include/comm.inc.php ,将/data其中的/data全部替换为 /data#7080 之后修改整个项目文件中的/data,勾选“匹配整个词语”,替换为 /data#7080。 (注意,如果没有将/include/data 目录改名为 /include/data#7080,那么需要手动检查替换,以免错误)。 19 在/include 目录中加入 .htaccess,内容 deny from all。 织梦教程网络上有很多,但没有一个像自由织梦(www.freedede.cn)这样教程比较齐全的,现在好了,学习开发使用织梦dedecms系 统不用东奔西跑了,直接来自由织梦就好了,提供织梦cms详细的使用教程和织梦建站教程,包括dedecsm的安装、模板开发教程、安 全配置等,DedeCMS从入门到精通建站就是如此轻松。
回复

使用道具 举报

司驴迁咏 | 2021-8-5 10:30:17 | 显示全部楼层
加油!悟空源码,继续努力!支持你!
回复

使用道具 举报

卬起頭丶嶶笑 | 2021-10-5 02:46:43 | 显示全部楼层
感谢悟空源码分享精品资源!
回复

使用道具 举报

登州渔夫 | 2022-4-26 02:13:40 | 显示全部楼层
这个下载站资源真齐全
回复

使用道具 举报

123457441 | 2022-6-1 12:58:27 | 显示全部楼层
感谢悟空源码分享精品资源!
回复

使用道具 举报

身无分文的少年 | 2022-8-30 04:23:56 | 显示全部楼层
我是来白嫖悟空源码的资源的!
回复

使用道具 举报

浪漫无边际缺 | 2022-11-25 07:29:49 | 显示全部楼层
厉害了,悟空源码资源多教程多!
回复

使用道具 举报

QQYY7788QQ | 2022-12-20 07:43:42 | 显示全部楼层
找了好多地方,终于找到了
回复

使用道具 举报

升密示 | 2023-3-3 03:50:11 | 显示全部楼层
5kym.cn这个站资源太全了
回复

使用道具 举报

老窝牛 | 2023-11-1 04:11:19 | 显示全部楼层
支持悟空源码,越来越好
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则