到年底了，不知不觉过的太快了，最近俺的几个网站受到了机房的严重告诫，让我意想不到的是，机房那面竟然说我的网站被挂马了，网站流量老是不绝的往外发包，怎么也想不通，网站都不变运行了好几年了，从没碰着过被挂马这一说，于是我整整事情了三天三夜终于把问题的来源找到了，也是本文的标题 “dedecms ddos挂马裂痕的办理步伐”所要讲的。下面我给各人具体的先容一下我的办理步伐，但愿碰着这种环境的站长童鞋们，碰着这种问题也能迎刃而解。
Dedecms是海内最有名的php开源系统，也是我用的最多的一个系统，简朴实用不变是我利用了多年的来由，正因为dedecms的开源，也导致了许多黑客盯上了这个措施，没日没夜的研究dedecms的裂痕，也就在最近终于发作了，许多dedecms的网站都被挂马了，有的被机房告诫，重的被机房强行关站，数不胜数。我想说的是既然问题呈现了我们就要去办理，只有办理了，你的网站才会恒久不变成长下去。 首先从问题的特征跟各人一一先容。
被挂马的特征：打开本身的网站首页，用查察源代码的方法会发明本身的网站被增加了许很多多的黑链代码，黑链代码是最简朴也最能让站长们看出来的，他无非就是友情链接的代码。
再一个特征就是打开网站会被360安详提示网站存在挂马风险，这一范例的挂马代码，一般是框架代码可能是js代码可能是图片代码，尚有个特征就是网站会溘然打不开可能打开慢，查抄流量会发明本身占用了很多流量，也就是说流量往外发包的特征，也叫UDP 流量发包进攻。以上就是dedecms被挂马的概略特征，下面就讲点实际的，网站被挂马的办理步伐和防范法子。
首先把网站措施的代码下载到本身的当地，用sinesafe木马排除东西检测了一下，发明data/cache/目次下有很多剧本木马，打开木马剧本发明白一些不认识的PHP代码，把代码放到sinesafe木马东西里深度分解了一下发明白木马特征，代码如下：
<?phpset_time_limit(984918);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$Sendlen = 65535;
$packets = 0;
}
echo "================================================<br>";
echo " <font color=blue><br>";
echo " SYN Flood 模块<br>";
echo " 作者：ybhacker<br>";
echo " 告诫：本措施带有进攻性,仅供安详研究与解说之用,风险自负!</font><br>";
echo "================================================<br><br>";
echo " 进攻包总数：<font color=Red><span class=\"text\">".$packets." 个数据包</span><br><br></font>";
echo " 进攻总流量：<font color=Red><span class=\"text\">".round(($packets*65*8)/(1024*1024),2)." Mbps</span><br><br></font>";
echo " 进攻总字节：<font color=Red><span class=\"text\">".time('h:i:s')." 字节</span><br><br></font>";
echo "Packet complete at ".time('h:i:s')." with $packets (" .round(($packets*65*8)/(1024*1024),2). " Mbps) packets averaging ". round($packets/$exec_time, 2) . " packets/s \n";
?>
我在网上查到这是udp流量进攻的php剧本木马，这个木马就是可以以网站剧本的权限运行就可以到达ddos 流量进攻的结果。无需处事器的权限，这我才大白过来为什么机房说我网站一直都在往外发包，运行这个剧本的网站城市打开迟钝，我的网站也在个中。既然找到了问题地址，那我就要开刀了，点击排除木马代码，一下全都给排除了。Data/cache/目次下已经没有生疏的文件名了。最后总结了一下分五个办理和防范法子。
1、dedecms目次的安详配置：data/cache/ templets uploads 目次配置可读写，不行执行权限。include、member、plus配置可读 可执行 不行写权限，由于dedecms并没有任那里所利用存储的进程，因此可以禁用 FILE、EXECUTE 等执行存储进程或文件操纵的权限。
2、网站措施安详：这也是最基础的防御，假如是虚拟空间发起找专业做网站安详维护的来给做网站措施的安详，只有网站安详了才气带来安详不变的客户源。
3、措施的更新： 打开dedecms靠山看看有没有更新的补丁，假如有请实时的更新和打补丁，假如本身的版本很老了，我发起从头安装新的版本，因为新的版本都是较量安详的，有许多处所和老版本的纷歧样。