近期織夢(mèng)和WP安全相關(guān)問(wèn)題

尊敬的用戶：
      近期運(yùn)行中我們發(fā)現(xiàn)部分客戶的織夢(mèng)（dede）程序被漏洞利用，導(dǎo)致使用phpddos對(duì)外發(fā)包，影響服務(wù)器正常運(yùn)行和您的網(wǎng)站運(yùn)行。WordPress程序的wp-login.php的暴力破解也非常嚴(yán)重，為此特地發(fā)送該郵件進(jìn)行提醒和一些基本處理方案。
      一.織夢(mèng)程序，由于該程序現(xiàn)在出現(xiàn)了較多的漏洞利用，導(dǎo)致被入侵進(jìn)行PHPDDOS發(fā)包，我們一旦發(fā)現(xiàn)您的賬戶有對(duì)外發(fā)包問(wèn)題，我們會(huì)暫停您的賬戶以保證服務(wù)器正常運(yùn)行，如果多次出現(xiàn)，您的暫停時(shí)間會(huì)被延長(zhǎng)，暫停后，我們會(huì)通過(guò)email通知您聯(lián)系處理問(wèn)題，預(yù)防或處理流程如下
         1.刪除后門文件，該操作，我們會(huì)協(xié)助您找到部分后門文件。
         2.進(jìn)入dede官網(wǎng) 下載所有補(bǔ)丁程序并升級(jí)到最新版本。
         3.進(jìn)入您的dede后臺(tái)，安全中心，參看里面的設(shè)置幫助，為您的dede做好目錄權(quán)限的安全設(shè)置。
    經(jīng)過(guò)以上操作后，您的dede問(wèn)題能夠得到暫時(shí)的緩解，但是我們依然建議您在以后的網(wǎng)站使用中盡量不在使用dede，或者將您現(xiàn)在的網(wǎng)站更換為其他程序。
   
       二：wordpress暴力破解，由于wordpress使用量巨大，部分客戶存在wp后臺(tái)弱密碼的情況，導(dǎo)致wp-login.php頁(yè)面被大量的密碼登陸post嘗試，該嘗試會(huì)非常大量的查詢數(shù)據(jù)庫(kù)，會(huì)導(dǎo)致服務(wù)器速度緩慢，同時(shí)一旦被成功算出密碼，也會(huì)導(dǎo)致您的wordpress被完全入侵，如果我們的系統(tǒng)檢測(cè)到該問(wèn)題，會(huì)為您將wp-login.php移動(dòng)到login.php并為您生成虛假的wp-login.php以保障您的數(shù)據(jù)安全和服務(wù)器穩(wěn)定。
同時(shí)我們會(huì)email通知您，預(yù)防和解決該問(wèn)題的方案如下：
        1.到您的wordpress后臺(tái)插件中安裝插件Better WP Security
        2.進(jìn)入該插件設(shè)置中，保護(hù)您的后臺(tái)，該插件可以進(jìn)行一鍵設(shè)置，同時(shí)，如果您的設(shè)置過(guò)程遇到問(wèn)題，請(qǐng)聯(lián)系我們，我們非常樂(lè)意為您進(jìn)行設(shè)置。

        以上是近期出現(xiàn)的2個(gè)問(wèn)題，希望客戶重視和處理，同時(shí)也感謝您的支持和理解，讓我們共同構(gòu)建和諧穩(wěn)定的服務(wù)器環(huán)境。