DEDECMS优化去除所有自带后门和漏洞的方法

MrLee2014-8-19 3926

1 将文件夹dede改名为其他,比如 /fukedh.com/

2 搜索ad.dedecms.com,文件D:\WebSite\fukedh.com\www\gzadmin\templets\login_ad.htm 删除如下这一段:

3 继续搜索ad.dedecms.com,文件 D:\WebSite\fukedh.com\www\gzadmin\templets\index_body.htm 删除如下这一段:

4 搜索 api.dedecms.com,

5 函数 api_fopen(),PostHost(),SendData()

 

6 文件test_env.php会导致服务器死机,在文件开头部分增加这一段:

$hashKey = 'www.fukedh.com';

if(!($hash && $hash == $hashKey))

{

    echo '点击这里手动检测服务器文件权限';

    exit();

}

7 文件 D:\WebSite\fukedh.com\www\gzadmin\module_main.php,注释掉这两段,他们会向dedecms官网发送卸载或安装插件的信息,如果你的服务器不是很好,或 不支持采集(下载),那么会卡死!去掉。

321è¡;

推荐阅读
最新回复 (0)
    返回