随着互联网技术的飞速发展，网站建设已成为企业、个人展示形象、宣传产品的重要途径。DedeCMS作为一款国内知名的CMS系统，凭借其易用性、功能丰富性等优点，受到众多用户的喜爱。近日DedeCMS 90sec.php漏洞引发广泛关注，本文将对此漏洞进行深入解析，并提出相应的防范措施。
一、DedeCMS 90sec.php漏洞概述
1. 漏洞简介
DedeCMS 90sec.php漏洞，即DedeCMS 5.7版本中存在的一个文件上传漏洞。攻击者可以利用此漏洞上传恶意文件，进而控制网站服务器，对网站内容进行篡改，甚至可能导致网站被黑。
2. 漏洞成因
该漏洞产生的原因是DedeCMS 5.7版本中，上传功能存在安全缺陷。当用户上传文件时，系统未对文件类型进行严格限制，导致攻击者可以上传任意类型的文件。
二、漏洞危害
1. 网站内容篡改
攻击者可以利用漏洞上传恶意文件，修改网站内容，发布虚假信息，损害网站声誉。
2. 网站被黑
攻击者上传的恶意文件可能包含木马程序，导致网站服务器被黑，甚至可能被用于传播病毒、恶意软件等。
3. 网站流量劫持
攻击者可以利用漏洞修改网站服务器配置，劫持网站流量，导致用户访问到恶意网站。
三、防范措施
1. 升级至安全版本
建议用户将DedeCMS升级至最新版本，最新版本已修复90sec.php漏洞。
2. 严格限制文件上传
在网站配置中，对上传文件类型进行严格限制，仅允许上传允许的文件类型，如图片、文档等。
3. 检查网站文件
定期检查网站文件，删除可疑文件，避免恶意文件入侵。
4. 使用安全插件
安装安全插件，如DedeCMS安全盾、Web应用防火墙等，增强网站安全性。
5. 设置访问控制
设置合理的访问控制策略，限制非法IP访问网站。
6. 数据备份
定期备份网站数据，以便在遭受攻击时能够快速恢复。
DedeCMS 90sec.php漏洞给网站安全带来严重威胁，用户需高度重视。通过升级版本、严格限制文件上传、检查网站文件、使用安全插件、设置访问控制、数据备份等措施，可以有效防范该漏洞带来的风险。
以下是一张表格，展示了DedeCMS 90sec.php漏洞的防范措施：
| 序号 | 防范措施 | 描述 |
|---|---|---|
| 1 | 升级至安全版本 | 将DedeCMS升级至最新版本，修复90sec.php漏洞。 |
| 2 | 严格限制文件上传 | 在网站配置中，对上传文件类型进行严格限制，仅允许上传允许的文件类型。 |
| 3 | 检查网站文件 | 定期检查网站文件，删除可疑文件，避免恶意文件入侵。 |
| 4 | 使用安全插件 | 安装安全插件，如DedeCMS安全盾、Web应用防火墙等，增强网站安全性。 |
| 5 | 设置访问控制 | 设置合理的访问控制策略，限制非法IP访问网站。 |
| 6 | 数据备份 | 定期备份网站数据，以便在遭受攻击时能够快速恢复。 |
通过以上措施，相信广大DedeCMS用户能够有效防范90sec.php漏洞，保障网站安全。
织梦dedecms被挂马 /plus/90sec.php怎么修复
从别的网站上找来的解决方法，不知道能不能。大家自己去试试
DedeCMS不久前爆出的”90sec.php“漏洞，困扰了很多站长朋友，站长反馈“网站木马文件删除后，第二天又重新出现了”。
攻击者利用这个漏洞，把一段恶意PHP代码写入数据库的某个数据字段内，再利用DedeCMS对这个字段里的数据的处理时会执行插入到数据库里的恶意PHP代码，最终导致在目标网站上写入网站木马文件，完全控制这个网站。
所以当站长在删除网站上的木马文件时，并没有删除数据库内的内容，所以当DedeCMS对这个被插入恶意代码的字段里的数据处理时，再次出现了被删除了的网站木马文件。
安全联盟站长平台为DedeCMS的站长量身打造一个“DedeCMS漏洞后门专杀工具”，该工具只需下载放置到Dedecms根目录下运行后，可“一键扫描”查找漏洞、网站木马及数据库里的恶意代码并清除干净。
dedecms顽固木马后门专杀工具 v 2.0打开后是乱码怎么办
请尝试使用安全软件进行扫描，设备中存在木马一般是不良的上网习惯或者下载陌生的软件导致的。设备中存在木马一般的表现是自动下载其他垃圾软件、系统卡顿或者出现延迟、出现有遮挡的广告等问题。
若怀疑手机中存在木马或者病毒，请尝试按照以下步骤请尝试安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。
若怀疑电脑中存在木马，请尝试下载一款安全软件（例如：电脑管家等）进行全盘扫描和清理即可。也可以尝试下载木马专杀程序对电脑进行清理。若依然无法处理请尝试将硬盘全部格式化然后重新安装系统。
