网站建站,网站优化,小程序开发,APP软件开发,网络营销推广

解决dedecms版权后门-运行慢的问题

网站优化 韩非 3997℃ 0评论

Z主要的修改

data/common.inc.php 

中的数据库连接ip 改成本地  127.0.0.1 

win7 旗舰版使用 localhost会非常慢

以下是防止dedecms发现的修改,也可以直接参考Z下方的链接。

DEDECMS后台【模块管理】打开很慢的原因,DEDECMS会自动获取dedecms官网的内容,然后进行模块列表重新下载。其实这个也算一个后门吧~

很多网站的站长总是受到dedecms官网QQ的聊天说要交钱,很黑的感觉。

屏蔽后门其实很简单,用文本编辑软件或者dreamweaver在整个网站PHP的源码里面搜索“dedecms.com”然后都屏蔽掉。

保险的做法:

打开文件 /include/dedemodule.class.php 方法 GetModuleUrlList() 里面的如下代码改掉:

[php] view plain copy print?

  1. if(file_exists($cachefile) && (filemtime($cachefile) + 60 * 30) > time())  

  2.     // 30分钟本地缓存一次  

  3.     $remotelist = file_get_contents($cachefile);  

  4. else {  

  5.     $del = new DedeHttpDown();  

  6.     $del->OpenUrl($url);  

  7.     $remotelist = $del->GetHtml();  

  8.     PutFile($cachefile$remotelist);  

  9. }  

		if(file_exists($cachefile) && (filemtime($cachefile) + 60 * 30) > time())
			// 30分钟本地缓存一次
			$remotelist = file_get_contents($cachefile);
		} else {
			$del = new DedeHttpDown();
			$del->OpenUrl($url);
			$remotelist = $del->GetHtml();
			PutFile($cachefile, $remotelist);
		}

改成如下(防止他自动30分钟自动下载更新,很多空间商是禁止网站自动从服务器端下载的,有时候下载会误认为是在采集,因为dedecms的服务器超级的慢!):

[php] view plain copy print?

  1. //if(file_exists($cachefile) && (filemtime($cachefile) + 60 * 30) > time())  

  2. //default use cache  

  3. if(file_exists($cachefile) && $_GET['upcache'] != 'yes')  

  4. {  

  5.     // 30分钟本地缓存一次  

  6.     $remotelist = file_get_contents($cachefile);  

  7. else {  

  8.     $del = new DedeHttpDown();  

  9.     $del->OpenUrl($url);  

  10.     $remotelist = $del->GetHtml();  

  11.     PutFile($cachefile$remotelist);  

  12. }  

		//if(file_exists($cachefile) && (filemtime($cachefile) + 60 * 30) > time())
		//default use cache
		if(file_exists($cachefile) && $_GET['upcache'] != 'yes')
		{
			// 30分钟本地缓存一次
			$remotelist = file_get_contents($cachefile);
		} else {
			$del = new DedeHttpDown();
			$del->OpenUrl($url);
			$remotelist = $del->GetHtml();
			PutFile($cachefile, $remotelist);
		}

第二个要修改的地方:/dede/module_main.php 这里dede设置了一个统计的函数,每次安装或者卸载模块,都会发送一次统计信息,很无语,注释掉就可以。

函数SendData() 屏蔽掉,在开头加上 return FALSE;

[php] view plain copy print?

  1. function SendData($hash = '',$type = 1)  

  2. {  

  3.     return FALSE;//开头就返回,屏蔽掉  

  4.     if(!empty($hash)){  

  5.         global $cfg_basehost;  

  6.         $str = "basehost=".$cfg_basehost."&hash=".$hash."&type=".$type;  

  7.         $fp = fsockopen('www.dedecms.com',80,$errno,$errstr,30);  

  8.         if(!$fp)  

  9.         {  

  10.             return FALSE;  

  11.         }else{  

  12.             fputs($fp"POST http://www.dedecms.com/plugin.php HTTP/1.1\r\n");  

  13.             fputs($fp"Host: www.dedecms.com\r\n");  

  14.             fputs($fp"Content-type: application/x-www-form-urlencoded\r\n");  

  15.             fputs($fp"Content-length: ".strlen($str)."\r\n");  

  16.             fputs($fp"Connection: close\r\n\r\n");  

  17.             fputs($fp$str."\r\n\r\n");  

  18.             fclose($fp);  

  19.         }  

  20.     }else{  

  21.         return FALSE;  

  22.     }  

  23. }  

function SendData($hash = '',$type = 1)
{
    return FALSE;//开头就返回,屏蔽掉
    if(!empty($hash)){
        global $cfg_basehost;
        $str = "basehost=".$cfg_basehost."&hash=".$hash."&type=".$type;
        $fp = fsockopen('www.dedecms.com',80,$errno,$errstr,30);
        if(!$fp)
        {
            return FALSE;
        }else{
            fputs($fp, "POST http://www.dedecms.com/plugin.php HTTP/1.1\r\n");
            fputs($fp, "Host: www.dedecms.com\r\n");
            fputs($fp, "Content-type: application/x-www-form-urlencoded\r\n");
            fputs($fp, "Content-length: ".strlen($str)."\r\n");
            fputs($fp, "Connection: close\r\n\r\n");
            fputs($fp, $str."\r\n\r\n");
            fclose($fp);
        }
    }else{
        return FALSE;
    }
}

为什么要修改这里,一方面如果发送统计信息,dedecms会统计哪些网站在使用dedecms,dedecms官方就自动统计网站的流量(从网站,alexa排名)。如果他认为该网站盈利很大,就会主动来联系你要求缴纳一定的费用,每年缴纳多少。第二个方面就是dedecms自身的服务器速度特别慢,如果不屏蔽掉这些,那么网站后台的访问都会有问题!

来源:https://blog.csdn.net/default7/article/details/8247638

转载请注明:北京SEO优化整站网站建设-地区专业外包服务韩非博客 » 解决dedecms版权后门-运行慢的问题

喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址