dedecms网站挂马,总是挂这样的,怎么处理?<titl
2017-10-05 本文已影响145人
码上自动化

windows server 碰到此类问题,我一般先从以下几个着手做基本防御
windows远程连接的默认端口3389 改成其他,比如16666
打开防火墙,只开放对外的端口 比如80,16666等等
排查进程是否有可疑的,找到进程文件,然后结束进程,想办法删除文件
排查windows任务计划里是否有可疑的定时任务
虚拟主机对应的文件夹给最小的权限,可以参考https://technet.microsoft.com...这个官方的设置帮助文档
排查程序所有upload的功能,是否有漏洞,以及排查已经上传的文件是否有伪装为jpg之类的可执行文件
排查后台程序入口是否非常容易猜到,比如/admin
排查后台程序管理员是否弱密码等等
检查所有程序文件,删除非项目中的文件 http://www.iwenxiu.cn www.158tui.com www.yooqia.com