1.先将DedeCMS后台补丁更新到最新版本,及时修复安全漏洞,提升网站整体防护能力。
2.将“data、templets、uploads、install”这几个目录的“写入”权限取消,降低被恶意篡改和植入木马程序的风险。
3.使用DedeCMS后台“系统”中的文件校验与病毒扫描功能,全面检查网站程序,及时查杀病毒、木马和异常文件。
4.检查是否存在“/data/cache/t.php、/data/cache/x.php和/plus/index.php”这些常见木马文件,如有发现,应立即删除,避免持续造成网站安全问题。
5.重点排查“/plus/config_s.php”文件,该文件通常属于DedeCMS中的流量攻击脚本,一旦发现异常应尽快处理。
