求救论坛各位达人网站被黑

godandwoman · 发表于 2011-1-9 21:03:09

今天上午网站被黑下午发现的  网站程序(dedecms)内添加了一个PHP文件  打开后看后是个 “缘份PHP木马”

问过一些人说是利用上传漏洞种上去的  平时VSFTPD都是关闭的被黑前用的是系统生成的ROOT密码现在密码改过了在猫哥的博客教程里装上了denyhost。命令cat /etc/hosts.deny  没有发现可疑的IP 全是我自己的IP

现在暂时平安那人也不知道找到我的联系方式  加上后说下周末还会光临本站

装的LNMP0.5+vsftp SSH端口已改
问下还有没有什么好的办法防黑。各位达人请支支招。另有了解PHP木马的大大请不吝赐教

在线等

信仰 · 发表于 2011-1-9 21:06:26

恭喜楼主~你下周装个静态页你说欢迎光临

暗の世界 · 发表于 2011-1-9 21:07:05

原帖由信仰于 2011-1-9 21:06 发表
恭喜楼主~你下周装个静态页你说欢迎光临

badfrog · 发表于 2011-1-9 21:07:28

提示: 作者被禁止或删除内容自动屏蔽

Poison · 发表于 2011-1-9 21:07:32

关掉ssh呀

Poison · 发表于 2011-1-9 21:08:37

DEDE的目录一定要设置权限
该删的都删掉

风声 · 发表于 2011-1-9 21:09:12

DEDE是出了名的容易被入侵的

wzwen · 发表于 2011-1-9 21:10:32

dedecms的后台路径改复杂一点

godandwoman · 发表于 2011-1-9 21:13:36

顶上去

ebizhost · 发表于 2011-1-9 21:26:53

upload目录不给权限行吗？

		自动登录	找回密码
密码			注册

badfrog badfrog 当前离线积分 1118	4^# 发表于 2011-1-9 21:07:28 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
badfrog badfrog 当前离线积分 1118
	回复支持反对举报

[疑问] 求救论坛各位达人 网站被黑

[疑问] 求救论坛各位达人网站被黑