POST TIME:2017-11-12 23:44
掛馬原因很多,主要是補丁沒有及時打上,一個是服務(wù)器的系統(tǒng)補丁,還有就是程序的安全補丁了,在新版本中已經(jīng)加入了安全補丁提示和文件校驗的功能,新人可以及時給自己的系統(tǒng)打上安全補丁,如果發(fā)現(xiàn)被掛馬,首先確認被掛馬的文件,然后下載相應(yīng)版本程序覆蓋。如果還是有問題,那說明是系統(tǒng)的問題,如果是合租服務(wù)器或者虛擬空間,聯(lián)系空間商,如果是自己的服務(wù)器,請檢查服務(wù)器系統(tǒng)的安全性。
最過織夢系統(tǒng)好像有人維護了,之前都是N個月沒有更新補丁的,自己手上有幾個織夢系統(tǒng)做的網(wǎng)站,發(fā)現(xiàn)有一個網(wǎng)站在后臺更新最新補丁的時候不能自動更新了,要手動更新,不知道有沒有網(wǎng)友碰到這種情況。在網(wǎng)上找了下手動更新織夢補丁的方法,分享給大家。
如何來給自己的織夢系統(tǒng)打上織夢官方提供的安全補丁
為什么要給織夢系統(tǒng)打安全補丁呢?這個問題其實問的有點弱智,不過還是有很多朋友因為怕麻煩而不去打織夢官方的補丁,所以我們的網(wǎng)站是不安全的,如果官方已經(jīng)更新了安全補丁,別人完全可以根據(jù)官方提供的漏洞信息攻擊我們的網(wǎng)站,這就是我們需要打織夢官方的安全補丁的原因。
怎么給織夢系統(tǒng)打安全補丁呢?一種方式是使用織夢的后臺自動更新功能,不過該功能經(jīng)常出問題,不推薦使用。個人覺得按以下步驟操作就可以了。
進行操作之前,一定要對織夢DedeCMS系統(tǒng)和要操作的文件進行備份,防止未知的錯誤。
去織夢官方網(wǎng)站下載補丁文件??棄艄俜降难a丁文件一般包含補丁信息、GBK版本的補丁文件、UTF-8版本的補丁文件。
確定自己的織夢系統(tǒng)的版本,比如網(wǎng)站是GBK版,就需要先查看一下補丁信息,看是否涉及到了自己二次開發(fā)或者自己為了安全需要已經(jīng)刪除的文件。如果涉及到了,那就稍微麻煩一些,需要查看具體的代碼。
把對應(yīng)的文件夾和文件用ftp工具覆蓋到網(wǎng)站的對應(yīng)目錄就可以了。/data/admin/ver.txt是必須要替換的,這個里面是織夢DedeCMS系統(tǒng)的版本信息。
給織夢DedeCMS系統(tǒng)打補丁是一件很簡單的事情,不過如果經(jīng)常不打,積累起來了,到時候可能會出現(xiàn)一些未知的錯誤,所以大家還是要經(jīng)常性的關(guān)注織夢官方網(wǎng)站。
和空間還是有關(guān)系的。
自己用織夢DEDECMS系統(tǒng)做了一個站,很久之前就發(fā)現(xiàn)無法通過后臺在線更新,以至于那個站的版本一直停留在V5.7 0318版?,F(xiàn)在已經(jīng)更新到0812了,最近織夢又被暴露補丁,不過在0812版本中已經(jīng)修復了,但是我的站點卻無法通過后臺升級,在織夢論壇發(fā)了帖詢問,但回答者勝少,基本是無人問津,不知道官方開設(shè)論壇是干啥的,希望能多學學discuz論壇。
抱著試試看的心態(tài)在dedecms的群中咨詢了一位版主,給了他后臺賬號,他查看后說是空間問題,在線更新不了是因為空間沒有讀取遠程文件的權(quán)限。我半信半疑的,因為網(wǎng)站之前可以正常升級,期間也沒有換過空間,不過既然別人說了我就咨詢了IDC,他們也說不會出現(xiàn)這個問題,于是我讓空間技術(shù)讓他們暫時關(guān)閉一下限制,我試試看能不能升級,技術(shù)人員還蠻好,爽快的答應(yīng)并幫我暫時關(guān)閉了限制,關(guān)閉之后單擊在線升級居然獲取到了,那時候我是相當?shù)母吲d啊,這個問題困擾了我?guī)讉€月,最后居然是空間問題。所以大家要是遇到和我一樣的dedecms后臺無法在線更新的鞋童們,讓空間商暫時關(guān)閉限制等你升級完成后在開啟吧。
個人建議:可能長時間沒有跟新,手動更新很麻煩,有些可能需要成批手動更新網(wǎng)站補丁。官網(wǎng)更新有是分好多次。所以建議,把最近織夢官網(wǎng)跟新的補丁都下載。統(tǒng)一覆蓋最新的。然后所以補丁都在里面。還是最新。對應(yīng)文件上傳。