都说DEDE织梦漏洞多 [复制链接]
查看:80 | 回复:9

CCDD · 发表于 2013-9-19 12:36:44

用DEDE枳梦帮人做了个企业站

www.NB023.com

哟西哟西

黑了算你吊

活着就是折腾 · 发表于 2013-9-19 12:38:17

多大仇？

XWS · 发表于 2013-9-19 12:42:22

谁知道是不是你的站。

Fun · 发表于 2013-9-19 12:46:57

我的dede被黑，整个服务器全被挂马，不得不换了php5.5来防跨站dede还不支持，人都累死了才恢复。dede的漏洞还有10个左右官方都不管，只得安装360提供的补丁。不安装补丁你只能做好跨站防护，去掉全站写权限。

老刘 · 发表于 2013-9-19 12:56:17

"

加个cdn不行吗？

pzcai · 发表于 2013-9-19 12:46:00

直接全站生成静态不用后台时直接把后台删除，要用再传上去

kok · 发表于 2013-9-19 12:59:00

= = DEDE确实漏洞多自己补漏了楼主这贴没意义

leomy · 发表于 2013-9-19 13:17:29

pzcai 发表于 2013-9-19 13:17

直接全站生成静态不用后台时直接把后台删除，要用再传上去

某个牛人是静态和动态分开的静态对外动态内网访问！话说程序都没更新过！

低调路过 · 发表于 2013-9-19 16:11:28

所以都不用
leomy 发表于 2013-9-19 16:59

某个牛人是静态和动态分开的静态对外动态内网访问！话说程序都没更新过！ ...
可以这样设置的，搞个主域名绑定静态页，另外随便搞个二级域名是可以访问php文件，这样别人只能访问静态页，而自己则可以用二级域名来管理网站，非常方便。

orvicelxvoip · 发表于 2013-9-19 16:59:08

Fun 发表于 2013-9-19 12:46

我的dede被黑，整个服务器全被挂马，不得不换了php5.5来防跨站dede还不支持，人都累死了才恢复。dede的漏洞 ...
dede的漏洞和360的补丁有啥关系？