DirectAdmin控制面板安装DEDECMS 导致的被黑问题
DirectAdmin控制面板安装DEDECMS 导致的被黑问题 最近几个月 我们接到很多使用directadmin控制面板客户的技术支持请求 都是一样的问题 主要表现为 1. 所有的出问题的主机上 都有客户安装DEDECMS 2. 所有的DEDECMS都有目录权限安全隐患 PLUS目录被注入 3. 所有DEDECMS都不是最新版. 4. 短时间占用大量带宽,基本可以跑满网络负载 这个涉及所有使用DEDECMS的服务器,无论是windows/Linux 原因为DEDECMS的注入漏洞 无论是谁,均可写文件到plus目录 具体见 http://blog.ushezu.com/?p=281 解决办法 1. 如果使用UDP协议发包 攻击其他服务器的 使用 防火墙 禁掉udp协议即可 命令 iptables -A OUTPUT -p udp -j DROP 之后 service iptables restart 生效 但是对方会更改为tcp协议 这样就不能封了 如果封了tcp 你所有网站和服务器都会链接不上 …
