Dedecms程序漏洞频现，解决根本问题才是关键

Dedecms作为一款广泛应用于企业站和门户站的开源CMS程序，凭借其强大的功能和易于上手的特点，吸引了大量初学者使用。然而，由于其广泛的用户基础，也成为了黑客攻击的目标，导致许多网站被挂黑链、植入病毒或木马，给站长们带来了极大的困扰。

如果您的Dedecms网站不幸中招，以下是一些有效的解决方法：

首先，简单地打补丁或删除已知的木马文件可能无法彻底解决问题，因为黑客可能会将病毒散布到多个文件夹中。为了确保清除所有潜在威胁，建议采取以下步骤：

1. **重新安装最新版Dedecms**
下载并安装最新的Dedecms版本，然后将之前备份的数据库还原到新环境中。这样可以确保程序本身是干净且无漏洞的。

2. **注意常见漏洞与木马**
即使更新到最新版本，某些漏洞仍然可能存在。以下是几个需要特别关注的问题：

- **90sec.php木马**
这是一个常见的木马程序，即使删除也可能反复出现。解决办法是在`include/dedesql.class.php`文件中找到以下代码并将其注释掉：


if(isset($GLOBALS['arrs1'])) {
    $v1 = $v2 = "";
    for($i=0;isset($arrs1[$i]);$i++) {
        $v1 .= chr($arrs1[$i]);
    }
    for($i=0;isset($arrs2[$i]);$i++) {
        // $v2 .= chr($arrs2[$i]); // 注释这里
    }
    $GLOBALS[$v1] .= $v2;
}

- **数据库下的tplcache缓存文件**
该文件夹常常成为木马程序的藏身之地。为了避免反复感染，可以关闭`data`目录的写入权限。通过编辑`.htaccess`文件实现，添加以下规则：


RewriteEngine on
RewriteCond % !^$
RewriteRule uploads/(.*).(php)$ [F]
RewriteRule data/(.*).(php)$ [F]
RewriteRule templets/(.*).(php)$ [F]

- **DedeCMS 5.7 SQL注入漏洞**
虽然此漏洞尚未对所有站点造成影响，但已被360安全等机构警告。建议及时下载官方发布的补丁进行修复。

3. **其他安全措施**
- 更改默认的数据存储位置。
- 删除Dede官方列出的不必要的文件（具体清单可参考Dede官网说明）。
- 养成定期备份数据库的习惯，并使用可靠的杀毒软件扫描服务器。

通过以上方法，您可以有效提升Dedecms网站的安全性，减少被攻击的风险。同时，保持警惕，定期检查系统状态，是每个站长必须养成的良好习惯。

希望本文的内容能帮助您更好地保护自己的网站！

推荐阅读