黑梦织造的可能原因和故障排除方法

我经常听到周围的朋友说，织梦的安全性太差，该网站上线后立即遭到黑客入侵. 实际上，我想说的不是梦编织的安全性差. 大多数被黑网站的很大一部分是他们尚未完成自己的安全设置. 例如，以前有一些客户. 在Dream Garden的编辑帮助客户安装网站之后，他还特别提示您及时更改帐户密码. 如果客户不听，他仍然使用默认的帐户密码. 结果在几天之内被黑客入侵. 下面的编辑器总结了被黑客入侵的原因，被黑客入侵后如何进行调查以及一些安全建议.

首先，该网站被黑客入侵的原因如下:

1. 后台地址和帐户密码太弱，因此请使用默认值（许喜欢将背景更改为dede，这是非常不安全的. ）

2. 弱密码，例如ftp，（***简单的帐户密码，不要因为您容易记住设置薄弱，容易记住而容易猜到其他密码）

3. 旁注（如果设置很简单，则存在于服务器网站上. 如果其他网站之一被黑客入侵，则整个服务器可能会被黑客入侵. ）

4. Dream Weaving的版本相对较低，并且尚未发现许多漏洞. （也许某些网站已进行了多个核心文件修订，但是仍然需要应用紧急漏洞补丁）

在***之后，我想说的是: 只要将网站放在Internet上，从一开始就请保持安全，因为许多黑客都使用工具直接扫描网站，所以请不要轻易进行. 如果网站被黑客入侵，建议备份整个网站并将其下载到本地站点以进行删除dede挂黑链，因为无法在该空间中对其进行清理. 下载到本地使用Trojan防病毒软件，例如360 Host Guard，Security Dog等，以进行故障排除. 对于独立服务器的客户，您可以在服务器上安装其他Trojan防病毒软件（例如Security Dog）以进行防病毒. 请记住，***必须清理干净，否则将毫无用处.

安全建议:

1. 完成上述操作后，将Dreamweave的后台地址/目的修改为ftp中的其他地址，并为该地址添加一些特殊字符dede挂黑链，数字和字母，以提高安全性.

2. 在系统用户管理中，将管理员的默认管理员密码修改为复杂密码.

您可以使用phpmyadmin，适用于MySQL的Navicat和其他管理工具来修改管理员用户名. 如果未修改数据表的前缀，则对应的表为dede_admin.

3. 建议删除安装目录或将其修改为另一个地址. 如果没有成员，请删除成员目录或将其修改为另一个地址.

4. 请及时注意有关Dream Weaving的官方漏洞提醒，并定期在后台执行或手动修补.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-288069-1.html