zencart 被黑 被挂马 一般是因为以下三个问题: 1: 版本太低 使用1.39H 以前的外贸网站 2: 使用包含了不安全因素的插件 例如FCK编辑器 WORDPERESS 等这样高危容易被黑的博客 3 :一个空间

zencart 被黑 被挂马 一般是因为以下三个问题:
1: 版本太低 使用1.39H 以前的外贸网站
2: 使用包含了不安全因素的插件 例如FCK编辑器 WORDPERESS 等这样高危容易被黑的博客
3 :一个空间 子目录包含多个网站 引发被连带性入侵
解决问题一的办法
A 尽可能的升级版本到最新
B 如果无法升级 建议更换代码
C 如果你的外贸网站已经有大量的客户, 你可以先强化下网站安全 暂时用
在规则文件.htaccess中,找到下面几行代码,如果没有,就添加这些代码,修改第四行为您允许访问后台的ip地址或者ip段。
Order Deny,Allow
Deny from all
Allow from 127.0.0.1

修改方法:
1.若您要允许访问的是个独立ip,如:112.58.6.25,这替换下面的第四行为Allow from 112.58.6.25
2.若您要允许访问的是一个IP段:
a.前三位相同,如:112.58.6.1 - 112.58.6.254,则为
Allow from 112.58.6.0/24
b.前二位相同,则为:Allow from 112.58.0.0/16
c.第一位相同,则为:Allow from 112.0.0.0/8
3.若要允许多个ip或ip段,从第四行后依次增加行即可.
转载请说明出处
知优网 » zencart-代码安全强化教程

发表评论

您需要后才能发表评论