织梦漏洞可疑PHP文件/article文件夹_简洁大气新闻资讯信息网站织梦模板

# 织梦帮！欢迎您！

注册 | 登录

##

站长邮箱：6009709@qq.com

当前位置：主页 > 资讯要闻 >

# 织梦漏洞可疑PHP文件/article文件夹

来源： 作者： zhongyuedu 发布时间：2014-11-12

织梦DEDECMS系统2013年相继爆出很多漏洞，70%以上的织梦系统网站中招，防不胜防啊，下面介绍几点织梦常见的漏洞文件和常见的状况，以及如何做好织梦安全防护措施。
常见可疑文件夹：

1：article文件夹：最近很多织梦系统网站根目录被上传article文件件，里面有很多赌博静态违法html页面，可疑直接删除，此类违法信息大部分是由于您的网站存在dedecms安全漏洞，黑客或攻击者利用此漏洞上传木马病毒（webshell文件）获取您的网站控制权限，通过木马病毒上传多个恶意文件，以批量生成很多的html违法页面。
:
2：找到黑客或攻击者上传的木马文件（伪装成正常文件以.php结尾）并删除，挂马文件特征，大部分文件存在plus、upload、include、dede、data(/data/cache/)等文件夹下，可根据文件生成的时间来判别，具体木马文件会因服务器不同而有所改变，请联系技术人员慎重处理，以下木马文件仅供参考。
可疑文件：

根目录/1.php
根目录/360scan.php
根目录/cmd.php
根目录/inc001.php
根目录/include/config.php
根目录/include/debe.php
根目录/include/dialog/select_config.php
根目录/include/inc/inc_fun_help.php
根目录/member/space/person/tokio.php
根目录/plus/90sec.php
根目录/plus/admin.php
根目录/plus/bakup.php
根目录/plus/checkinq.php
根目录/plus/config.php
根目录/plus/digg.php
根目录/plus/digg_ad.php
根目录/plus/flink.php
根目录/plus/gongsi.php
根目录/plus/huoshen.php
根目录/plus/inc_fun_newmin.php
根目录/plus/inc_fun_newsmin.php
根目录/plus/info.php
根目录/plus/infor.php
根目录/plus/kefu.php
根目录/plus/mybak.php
根目录/plus/service.php
根目录/plus/system.php
根目录/plus/tokio.php
根目录/plus/views.php
根目录/plus/zdqd.php
根目录/uploads/userup/111.php
根目录/uploads/userup/configh.php
根目录/uploads/userup/data.php
根目录/uploads/userup/newconf.php
根目录/uploads/userup/sys.php
根目录/uploads/userup/sysinw.php
根目录/uploads/userup/systmoem.php
根目录/uploads/userup/sysw.php
根目录/wisdom.php
根目录/xinwen/2010/0407/logo.php
根目录/zinc.php 根目录/data/cache/

3. 针对织梦木马文件除了删除之外，最好把安全防护做好。
a.plus禁止写入权限，也可联系空间商或者直接关闭执行、读取、写入；plus里文件放的是搜索文件search.php、在线订单diy.php、广告ad_js.php、下载download.php、纠错erraddsave.php、留言feedback_js.php feedback.php、购物carbuyaction.php、car.php，没有用到的功能可以删除这些文件。
plus、upload、include、dede、data文件夹下多看看是否有可以的PHP文件，可以看看修改时间，文件夹名称来确定是否为病毒文件。
也可以登录您的网站后台进行病毒扫描，系统>>病毒扫描>>扫描，扫描后删除可疑文件，删除成功后，清理缓存。
b.member会员，如果网站没有用过会员功能可以删除。
c.程序安装之后删除install文件夹。
d.请更换dedecms免费程序或登录dedecms网站下载并升级最新补丁包，杜绝此程序漏洞以防止后续黑客继续攻击您的站点，程序官网下载地址为： http://www.dedecms.com/products/dedecms/downloads/
希望可以帮助到你，如果您的站需要就病毒删除和技术支持，请联系 秀站网 客服协助！

责任编辑：zhongyuedu

## 相关阅读

- dedecms织梦营销型网站织梦模板
- HTML5织梦模板，兼容手机，WEB WAP一体
- Dedecms底部的那个友情链接错位解决办法
- 织梦DEDECMS无法上传图片的解决办法
- 织梦DEDECMS后台登录掉线返回
- ＂关键字不能小于2个字节＂解决办法
- 织梦DEDE搬家数据还原后，前台错位

dede织梦文章页获取上一篇下一篇的链接地址

#### 腾讯进军客厅娱乐，游戏三大软肋成掣肘

- 雾里看花，用户到底喜欢什么样的游戏？
- 新站不收录,收录缓慢的原因
- seo问答:百度会给哪些网站留一个好位置
- 理解正确与否决定seo优化效果
- 转型还是重生，盛大游戏的两难抉择

别怕，创业的机会就在有人抱怨的地方

#### 织梦模板网站favicon.ico图标添加方法

- 腾讯互娱调整内因：移动游戏焦虑症
- 电商企业如何做好微信营销
- 雅虎真实价值难以捉摸：或华而不实
- 建设中小企业网站的意义有哪些?
- 织梦网站数据备份步骤图解

网站生成静态页面对SEO的好处

#### 网站生成静态页面对SEO的好处

- 70%的手机用户患有“震动幻听综合征”
- 如何设置友情链接欺骗对手
- 理解正确与否决定seo优化效果

## 推荐图片

罗莱家纺富安娜双十一“旺销”不旺股价 罗莱家纺富安娜双十一“旺销”不旺股价 罗莱家纺富安娜双十一“旺销”不旺股价 罗莱家纺富安娜双十一“旺销”不旺股价

## 资讯要闻

#### Dedecms:pagebreak 分页控制数量

- dedecms织梦营销型网站织梦模板
- 织梦DEDECMS后台登录掉线返回
- 20日起安徽全省将迎来一股冷空气
- 合肥市已有5031个安全停车场所 有看护有监控
- Dedecms:pagebreak 分页控制数量
- 织梦DEDE搬家数据还原后，前台错位

## 观点锐评

- 织梦文章型SEO个人博客模板

  此款模板无会员系统， 秀站网 有精仿虎嗅网（精仿度95

- 仿360新闻门户/清爽型资讯织梦模板

  秀站网 第一款K04V1版新闻资讯站，清爽大气，手工书写

- 超炫网络公司/设计工作室织梦模板

  模板亮点： 1：超炫风格，适用于网络公司/设计公司/软

## 资讯排行

1. 01 网站生成静态页面对SEO的好处

   如今2012是搜索引擎百度算法调整最多的一年，很多站长收到百度的洗礼后，逐

2. 02 seo问答:百度会给哪些网站留一个好位置

   提高网站排名是所有站长都迫切希望的事情，如果网站排名优化都做不好的话，

3. 03 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

4. 04 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

5. 05 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

6. 06 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

7. 07 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

8. 08 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

9. 09 罗莱家纺富安娜双十一“旺销”不旺股价

   信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

10. 010 罗莱家纺富安娜双十一“旺销”不旺股价

    信息时报讯(记者林志吟)每年的双十一，不只是消费者的一场购物狂欢，更是各

首页 - 资讯要闻 - 观点锐评 - 智能硬件 - 资本动态 - 专家专栏 - O2O活动 - 数据驱动 - 案例分析 - 图说天下
电脑版 | 移动端
Copyright © 2015-2015 寻模板 版权所有 Power by DedeCms

返回顶部