DedeCms 基于PHP+MySQL的技術(shù)開發(fā)，支持Windows、Linux、Unix等多種服務(wù)器平臺(tái)，從2004年開始發(fā)布版本開始，至今已經(jīng)發(fā)布了五個(gè)大版本。DedeCms以簡(jiǎn)單、健壯、靈活、開源幾大特點(diǎn)占領(lǐng)了國(guó)內(nèi)CMS的大部份市場(chǎng)，目前已經(jīng)有超過二十萬個(gè)站點(diǎn)正在使用DedeCms或居于 DedeCms核心，是目前國(guó)內(nèi)應(yīng)用最廣泛的php類CMS系統(tǒng)。

描述：

目標(biāo)存在SQL注入漏洞。1.SQL注入攻擊就是攻擊者通過欺騙數(shù)據(jù)庫(kù)服務(wù)器執(zhí)行非授權(quán)的任意查詢過程。

2.DedeCMS存在對(duì)URL中的參數(shù)未作任何過濾，導(dǎo)致SQL注入漏洞。

危害：

被SQL注入后可能導(dǎo)致以下后果：1.獲取管理員賬號(hào)2.網(wǎng)頁被篡改3.數(shù)據(jù)被篡改

DedeCMS V5.7 SP1雖然提供了在線升級(jí)和修復(fù)補(bǔ)丁，但仍然有很我網(wǎng)站被入侵，是因?yàn)榫W(wǎng)站的權(quán)限設(shè)置未嚴(yán)格遵守安全設(shè)置方案。在升級(jí)補(bǔ)丁的同時(shí)，該給用戶的權(quán)限要給，不需要的則需要去除相關(guān)權(quán)限。店主長(zhǎng)期從事dedecms二次開發(fā)與仿站業(yè)務(wù)，對(duì)dede系統(tǒng)的安全設(shè)置相當(dāng)熟悉。

服務(wù)內(nèi)容：

1、檢測(cè)網(wǎng)站中所有的木馬文件后門程序

2、檢測(cè)數(shù)據(jù)庫(kù)中的后門程序

3、檢測(cè)織夢(mèng)漏洞，并修復(fù)

4、更新織夢(mèng)系統(tǒng)補(bǔ)丁，防止黑客利用漏洞

5、做好安全配置，使網(wǎng)站固若金湯

只有按照以上步驟操作才能完全清除木馬，并且防止被再次入侵

檢測(cè)出的數(shù)據(jù)結(jié)果，和處理方法會(huì)留有文檔說明，發(fā)給買家，讓您明明白白!

本服務(wù)包括織夢(mèng)程序建設(shè)的網(wǎng)站常規(guī)性維護(hù),安全設(shè)置與防黑處理。

如：目錄安全設(shè)置，后臺(tái)安全設(shè)置，IP登錄限制，垃圾信息防堵處理。

網(wǎng)站被黑了清理與維護(hù)，服務(wù)器安全設(shè)置，系統(tǒng)漏洞修復(fù)。

網(wǎng)站安全環(huán)境配置,Dedecms防黑優(yōu)化。

注意：

1、只處理您付款前我們談好的服務(wù)內(nèi)容2、中途增加內(nèi)容，則另加費(fèi)用，并當(dāng)前交易（您確認(rèn)評(píng)價(jià)后）結(jié)束后再處理3、拍前請(qǐng)聯(lián)系本人詳談，對(duì)于不提前聯(lián)系本人而拍下并付款的，本人一律不發(fā)貨4、基于第3條，請(qǐng)拍下后速聯(lián)系本人，否則后果自負(fù)