POST TIME:2017-11-12 23:44
掛馬原因很多,主要是補(bǔ)丁沒有及時(shí)打上,一個(gè)是服務(wù)器的系統(tǒng)補(bǔ)丁,還有就是程序的安全補(bǔ)丁了,在新版本中已經(jīng)加入了安全補(bǔ)丁提示和文件校驗(yàn)的功能,新人可以及時(shí)給自己的系統(tǒng)打上安全補(bǔ)丁,如果發(fā)現(xiàn)被掛馬,首先確認(rèn)被掛馬的文件,然后下載相應(yīng)版本程序覆蓋。如果還是有問題,那說(shuō)明是系統(tǒng)的問題,如果是合租服務(wù)器或者虛擬空間,聯(lián)系空間商,如果是自己的服務(wù)器,請(qǐng)檢查服務(wù)器系統(tǒng)的安全性。
最過(guò)織夢(mèng)系統(tǒng)好像有人維護(hù)了,之前都是N個(gè)月沒有更新補(bǔ)丁的,自己手上有幾個(gè)織夢(mèng)系統(tǒng)做的網(wǎng)站,發(fā)現(xiàn)有一個(gè)網(wǎng)站在后臺(tái)更新最新補(bǔ)丁的時(shí)候不能自動(dòng)更新了,要手動(dòng)更新,不知道有沒有網(wǎng)友碰到這種情況。在網(wǎng)上找了下手動(dòng)更新織夢(mèng)補(bǔ)丁的方法,分享給大家。
如何來(lái)給自己的織夢(mèng)系統(tǒng)打上織夢(mèng)官方提供的安全補(bǔ)丁
為什么要給織夢(mèng)系統(tǒng)打安全補(bǔ)丁呢?這個(gè)問題其實(shí)問的有點(diǎn)弱智,不過(guò)還是有很多朋友因?yàn)榕侣闊┒蝗ゴ蚩棄?mèng)官方的補(bǔ)丁,所以我們的網(wǎng)站是不安全的,如果官方已經(jīng)更新了安全補(bǔ)丁,別人完全可以根據(jù)官方提供的漏洞信息攻擊我們的網(wǎng)站,這就是我們需要打織夢(mèng)官方的安全補(bǔ)丁的原因。
怎么給織夢(mèng)系統(tǒng)打安全補(bǔ)丁呢?一種方式是使用織夢(mèng)的后臺(tái)自動(dòng)更新功能,不過(guò)該功能經(jīng)常出問題,不推薦使用。個(gè)人覺得按以下步驟操作就可以了。
進(jìn)行操作之前,一定要對(duì)織夢(mèng)DedeCMS系統(tǒng)和要操作的文件進(jìn)行備份,防止未知的錯(cuò)誤。
去織夢(mèng)官方網(wǎng)站下載補(bǔ)丁文件。織夢(mèng)官方的補(bǔ)丁文件一般包含補(bǔ)丁信息、GBK版本的補(bǔ)丁文件、UTF-8版本的補(bǔ)丁文件。
確定自己的織夢(mèng)系統(tǒng)的版本,比如網(wǎng)站是GBK版,就需要先查看一下補(bǔ)丁信息,看是否涉及到了自己二次開發(fā)或者自己為了安全需要已經(jīng)刪除的文件。如果涉及到了,那就稍微麻煩一些,需要查看具體的代碼。
把對(duì)應(yīng)的文件夾和文件用ftp工具覆蓋到網(wǎng)站的對(duì)應(yīng)目錄就可以了。/data/admin/ver.txt是必須要替換的,這個(gè)里面是織夢(mèng)DedeCMS系統(tǒng)的版本信息。
給織夢(mèng)DedeCMS系統(tǒng)打補(bǔ)丁是一件很簡(jiǎn)單的事情,不過(guò)如果經(jīng)常不打,積累起來(lái)了,到時(shí)候可能會(huì)出現(xiàn)一些未知的錯(cuò)誤,所以大家還是要經(jīng)常性的關(guān)注織夢(mèng)官方網(wǎng)站。
和空間還是有關(guān)系的。
自己用織夢(mèng)DEDECMS系統(tǒng)做了一個(gè)站,很久之前就發(fā)現(xiàn)無(wú)法通過(guò)后臺(tái)在線更新,以至于那個(gè)站的版本一直停留在V5.7 0318版。現(xiàn)在已經(jīng)更新到0812了,最近織夢(mèng)又被暴露補(bǔ)丁,不過(guò)在0812版本中已經(jīng)修復(fù)了,但是我的站點(diǎn)卻無(wú)法通過(guò)后臺(tái)升級(jí),在織夢(mèng)論壇發(fā)了帖詢問,但回答者勝少,基本是無(wú)人問津,不知道官方開設(shè)論壇是干啥的,希望能多學(xué)學(xué)discuz論壇。
抱著試試看的心態(tài)在dedecms的群中咨詢了一位版主,給了他后臺(tái)賬號(hào),他查看后說(shuō)是空間問題,在線更新不了是因?yàn)榭臻g沒有讀取遠(yuǎn)程文件的權(quán)限。我半信半疑的,因?yàn)榫W(wǎng)站之前可以正常升級(jí),期間也沒有換過(guò)空間,不過(guò)既然別人說(shuō)了我就咨詢了IDC,他們也說(shuō)不會(huì)出現(xiàn)這個(gè)問題,于是我讓空間技術(shù)讓他們暫時(shí)關(guān)閉一下限制,我試試看能不能升級(jí),技術(shù)人員還蠻好,爽快的答應(yīng)并幫我暫時(shí)關(guān)閉了限制,關(guān)閉之后單擊在線升級(jí)居然獲取到了,那時(shí)候我是相當(dāng)?shù)母吲d啊,這個(gè)問題困擾了我?guī)讉€(gè)月,最后居然是空間問題。所以大家要是遇到和我一樣的dedecms后臺(tái)無(wú)法在線更新的鞋童們,讓空間商暫時(shí)關(guān)閉限制等你升級(jí)完成后在開啟吧。
個(gè)人建議:可能長(zhǎng)時(shí)間沒有跟新,手動(dòng)更新很麻煩,有些可能需要成批手動(dòng)更新網(wǎng)站補(bǔ)丁。官網(wǎng)更新有是分好多次。所以建議,把最近織夢(mèng)官網(wǎng)跟新的補(bǔ)丁都下載。統(tǒng)一覆蓋最新的。然后所以補(bǔ)丁都在里面。還是最新。對(duì)應(yīng)文件上傳。
