如何防止黑客利用新的DeDeCMS漏洞入侵
开学了，返校了，又在宿舍上网了，但现在的校园网安全吗?暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。
我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。
我自认为算是高手，帮同学从别的黑客手里盗取回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。
这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测?我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。
博弈主题：攻击DeDeCMS整站系统
技术难度：★★★★
重点知识：如何用新的DeDeCMS漏洞来入侵
DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。
DeDeCMS身藏URL编码漏洞
这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblist.php、guestbook_admin.php等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。
小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。
实战入侵
既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。
首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target
Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“./include/htmledit/index.php”得到网站的物理路径。
在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://www.hacker.com/dedecms5/include/htmledit/index.php?modetype=basicheight[]=chinaren]http://www.hacker.com/dedecms5/include/htmledit/index.php?modetype=basicheight[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件
织梦网站被入侵，又是一句话木马后门，怎么办
这种情况应该是你的电脑中木马病毒了
可以使用电脑上的杀毒软件来进行木马查杀
打开腾讯电脑管家，点击病毒查杀
就会对你的电脑进行病毒扫描
病查杀电脑上的木马病毒以及其他的病毒
织梦网站被别人入侵,添加了管理员账户,怎么办?
可以进入数据库删除的，但是一般来说黑客入侵你网站后，不会只留下一个帐号这么简单，你的网站中也会留有后门，就算你把帐号删除了，他一样随时可以控制你的网站。所以建议把网站程序清理一遍。
网站被入侵怎么解决
1）更换一下系统管理员密码，设置复杂点，然后网站的程序该升级的进行升级， 特别是cms程序，如织梦程序。
2）定期对网站进行安全检测：1,日志检查 2,网站收录检查 3,网站文件检查。一 般通过文件修改时间来判断。定期做好网站安全检测，这样才能及时发现并解决问 题，从而有效减低损失。
3）设置好目录和文件权限，定期更新和升级网站程序。如果还是被入侵反复篡改建议 找专业的网站安全公司来处理，国内推荐Sinesafe和绿盟和启明星辰等可以专业的处理.
织梦程序漏洞较多,容易被黑挂马以及挂黑链，这个时候怎么做防护？
织梦虽然漏洞多，但是他的网站结构很好，安全很好做，安装护卫神高级安全防护就可以防止入侵了
dede织梦怎么入侵呢？获得后台权限
看dede的版本，看看有没有已知漏洞，如果有了利用直接获得shell,看看是否能目录索引，如果可以的话，你就赚了，去看它的数据库备份文件路径 直接下载下来，密码的hash是md5加密(记得去掉前三后一)，如果还不行，那就查看同服下的其他站点，搞定一个，然后提权，跳目录就行了，一般只要能进后台，dede拿shell的方法很多也很简单
如何防止dede织梦网站被黑挂木马
这种东西，要根除基本是不可能的吧，但是做好我给你的一些建议，可以让你网站安全防御99%的黑客。
1）积极更新，用最新版本
2）不乱安装模版，建议模版就采用htm的页面，其他的你看不懂可能含有木马也说不定，php跟图片都有可能会有木马
3）没用的功能清除掉。比如安装文件夹，各种没用的功能php文件都可以净化掉
4）目录权限问题，可读写权限设置上，多留点心
5）服务器漏洞，补丁坚持检查，主机空间可以忽略
6）服务器装安全狗或者云锁，必须装一种。安全狗是用的最多的，但是过狗的木马很多，所以我都是用云锁，基本网页木马都会被拦截，主机空间可以忽略
防止被黑，做什么太多感觉都没有太大的用处，简单做好防护已经可以防九成以上的利用工具的黑客了，其他的有能力的黑客，要黑你还得看你的网站有没有价值之类的。
还有比较重要的一点，建议定期备份！！
织梦网站程序漏洞被人入侵了，应该怎样修复？
dedecms网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。