记一次dedecms被挂挖矿木马处理过程
时间:2021-05-09 - 浏览:


阿里云ECS服务器是目前很多网站客户在使用的,可以使用不同系统在服务器中,windows2008 windows2012,linux系统都可以在阿里云服务器中使用,前段时间我们收到客户的安全求助,说是收到阿里云的短信提醒,提醒服务器存在挖矿进程,请立即处理的安全告警。客户网站都无法正常的打开,卡的连服务器SSH远程连接都进不去,给客户造成了很大的影响。
 

随即我们工程师对客户的服务器进行全面的安全检测,登录阿里云的控制平台,通过本地远程进去,发现客户服务器CPU达到百分之100,查看了服务器的CPU监控记录,平常都是在百分之20-35之间浮动,我们TOP查看进程,追踪查看那些进程在占用CPU,通过检查发现,有个进程一直在占用,从上面检查出来的问题,可以判断客户的服务器被植入了挖矿程序,服务器被黑,导致阿里云安全警告有挖矿进程。
 

我们对占用进程的ID,进行查找,发现该文件是在linux系统的tmp目录下,我们对该文件进行了强制删除,并使用强制删除进程的命令对该进程进行了删除,CPU瞬间降到百分之10,挖矿的根源就在这里,那么黑客是如何攻击服务器,植入挖矿木马程序的呢?通过我们多年的安全经验判断,客户的网站可能被篡改了,我们立即展开对客户网站的全面安全检测,客户使用的是dedecms建站系统,开源的php+mysql数据库架构,对所有的代码以及图片,数据库进行了安全检测,果不其然发现了问题,网站的根目录下被上传了webshell木马文件,咨询了客户,客户说之前还收到过阿里云的webshell后门提醒,当时客户并没在意。
 

这次服务器被植入挖矿木马程序的漏洞根源就是网站存在漏洞,我们对dedecms的代码漏洞进行了人工修复,包括代码之前存在的远程代码执行漏洞,以及sql注入漏洞都进行了全面的漏洞修复,对网站的文件夹权限进行了安全部署,默认的dede后台帮客户做了修改,以及增加网站后台的二级密码防护。
 

清除木马后门,对服务器的定时任务里,发现了攻击者添加的任务计划,每次服务器重启以及间隔1小时,自动执行挖矿木马,对该定时任务计划进行删除,检查了linux系统用户,是否被添加其他的root级别的管理员用户,发现没有添加。对服务器的反向链接进行查看,包括恶意的端口有无其他IP链接,netstat -an检查了所有端口的安全状况,发现没有植入远程木马后门,对客户的端口安全进行了安全部署,使用iptables来限制端口的流入与流出。
 

至此客户服务器中挖矿木马的问题才得以彻底的解决,关于挖矿木马的防护与解决办法,总结以下几点:
 

定期对网站程序代码进行安全检测,检查是否有webshell后门,对网站的系统版本定期的升级与漏洞修复,网站的后台登录进行二次密码验证,防止网站存在sql注入漏洞,被获取管理员账号密码,从而登录后台。使用阿里云的端口安全策略,对80端口,以及443端口进行开放,其余的SSH端口进行IP放行,需要登录服务器的时候进阿里云后台添加放行的IP,尽可能的杜绝服务器被恶意登录,如果您也遇到服务器被阿里云提示挖矿程序,可以找专业的网站安全公司来处理,也希望我们解决问题的过程,能够帮到更多的人。

织梦CMS的安全漏洞一直是织梦用户的心病,如果不是极度复杂的站点,建议转换为帝国CMS。在路上可提供相关抓换服务,了解更多请点击右侧在线客服。。

相关标签: 织梦CMS

发表评论
相关内容相关内容

织梦CMS与帝国CMS有什么不同?

织梦是我用过的第二个CMS,也是最喜欢的CMS之一。他最大的优点有二:1、功能十分强大;2、操作特别简单;但缺点也有二:1、安全性能极差; 2、数据过万后,生成效率极低,数据如果过10万,一键生成功能成为了摆设。

织梦CMS可以转为帝国CMS吗?

织梦和帝国都是国内优秀的CMS,二者虽然在设计理念上存在诸多不同,但数据表的设计却是极为相似的。那么,织梦转帝国是否可行,织梦cms能不能转为帝国cms呢?

织梦DEDECMS安全提示怎样调整?

织梦后台系统是目前被采用最多的网站CMS,很多SEOer都操作过织梦后台,那么细心的网络营销人员就会发现,在后台首页有一个版块叫“DEDECMS安全提示”,里面写了3条提示:

随机推荐随机推荐

笋干烘干机,豆角烘干机,海带 笋干烘干机,豆角烘干机,海带

蓝天机械生产的笋干烘干机,豆角烘干机,海带烘干机,黄花菜烘干机等烘干机设备,一机多用,随着季节变化可用于烘干不同的物料,15038101123.

恒温恒湿养护箱 恒温恒湿养护箱

此网站转租,详情咨询:18953388586-河北某某仪器设备有限公司是知名的恒温恒湿养护箱,水泥养护箱,混凝土标准养护箱生产厂家,产品设计合理性,运行可靠性,了解新款养护箱价格,养护箱报价请电话咨询

十六番 十六番

十六番,这里有最新的自助游攻略游记,最佳自助游线路推荐,在线解答旅行交通、美食、住宿等问题,出境自助游有不清楚的地方就来十六番,手把手教你自由行。

热能设备产业网 热能设备产业网

热能设备产业网网打造中国热能设备第一站,集热能设备企业宣传、产品推广、市场供求为一体,是换热设备、锅炉、燃烧设备、热水器、太阳能、暖通空调企业拓展贸易的最佳平台。

汽车制造网 汽车制造网

汽车制造网定位于为整车和零部件制造行业工程师、技术人员、采购人员提供相关的资讯、技术和产品信息。

中国礼品城网 中国礼品城网

礼品网、礼品城、中国礼品城、中国礼品网、纪念礼品、水晶礼品,礼品表、促销品、办公礼品、金属工艺品、电子礼品、礼品制作、表、水晶、万年历、电子、计算器、工艺品、有机玻璃、皮具、台历、挂历

海会主机 海会主机

海会主机是国内著名的虚拟主机和域名注册提供商,经6年经营,拥有4万余家客户。第6代虚拟主机管理系统,拥有在线数据恢复、Isapi自定义,木马查杀等30余项领先功能.千M硬件防火墙,为您保驾护航!双线虚拟主机确保南北畅通无阻!

学大教育(官网) 学大教育(官网)

学大教育专注于学生学习能力的培养,学大教育(一对一辅导)视教学质量为生命,受到许多学生和家长的认可。

淘小铺 淘小铺

暂无描述...

大连华润燃气有限公司 大连华润燃气有限公司

大连华润燃气有限公司

消光粉【免费拿样】二氧化硅消光剂厂家直销 消光粉【免费拿样】二氧化硅消光剂厂家直销

目前,公司已为全国20多个省市、300多家油漆、涂料等企业提供高品质、高标准的优质化工产品。公司拥有雄厚的科技力量,严格的检测标准和科学的管理体系,并已通过ISO9001:2000质量管理体系认证。同时也被中国质量信息网评为:“重合同,守信用”企业。

2345网址导航 2345网址导航

2345.com热门网址导航站网罗精彩实用网址,如音乐、小说、NBA、财经、购物、视频、软件及热门游戏网址大全等,二三四五网址导航提供了多种搜索引擎入口、实用查询、天气预报、个性定制等实用功能,帮助广大网友畅游网络更轻松。