DedeCMS

互联网的蓬勃发展，免费且开源的建站系统的层出不穷，而我们经常在网上看见有人问及”哪个CMS系统最好用”、”企业建站用哪个CMS系统最多”等类似问题，我们今天来说一下，2019年最值得使用的开源免费CMS建站系统。 1.Joomla 1：Joomla的稳定性。它是综合评分最高的开源cms，在多个权威英文开源网站和论坛都排名第一 更是在权威开源cms评测网站opensourcecms中Joomla长期稳居第一的位置，Joomla后面依次是CMS Made Simple、Modxcms、Typolight、Typo3、Xoops以及Drupal。 2：Joomla有强大的稳定的技术开发团队保证Joomla的不断升级和提高Joomla聚集了非常强大的开发团队，能保证Joomla不断更新，从而使得Joomla核心代码保持高质量的更新和开发，让Joomla用户放心使用。 3：真正的开源cms,扩展性非常强 相对于国内的半开源，假开源cms，Joomla是真正开源的cms，可以用于商业网站而不必付出额外的许可证成本，Joomla良好的扩展性可以方便的设计出自己想要的功能，而相比较而言国内的cms在扩展性要差很多。 4：数量庞大，种类齐全的扩展插件 Joomla的扩展插件是开源CMS当中最多最齐全的，几乎能想象得到的插件都可以在Joomla的扩展网站找到，方便的实现很多企业网站需要的功能。 5

很多客户的网站被拦截并提示：“该内容被禁止访问”，大多数客户使用的都是阿里云的虚拟主机以及ECS服务器，最近发生这种问题的网站也越来越多，这几天刚解决完一个客户网站被阿里云：违规URL屏蔽访问处理通知并拦截，经过朋友介绍找到我们SINE安全公司。 怎么处理“该内容被禁止访问”这个问题呢？ 根据客户的反应，目前公司网站打开首页直接显示“该内容被禁止访问”，之前网站被篡改过，从百度点击进去会直接跳转到du博网站，网站在百度里的收录也被劫持，收录了一些cai票内容的快照，这几天收到了阿里云的短信提示，以及邮件提醒，说什么网站“违规URL屏蔽访问通知”还说您的网站涉及违法不良信息，违规URL已被屏蔽访问。 尊敬的用户： 您的网站URL：http://www.********.com/weigui.html涉及违法不良信息，违反了相关服务协议和《互联网信息服务管理办法》第十五条规定，目前阿里云已对您的违法URL做屏蔽访问处理。如果您对本通知的内容存有疑问，请及时工单或者电话联系我们， 谢谢您对阿里云的支持。 截图如下： 我们SINE安全根据上述客户反映的问题，对客户的网站进行全面的安全检测，客户网站使用的是dedecms织梦建站系统，对网站代码进行人工的安全检测与审计，发现网站的根目录下被上传了网站木马文件，经仔细查看，被上传了一句话木马后门，以及php脚本木马，网站的首页文件index

2018年的中秋节即将来临,我们Sine安全公司，最近接到很多用dedecms程序的企业公司网站客户的反馈，说是公司网站经常被篡改，包括网站首页的标题内容以及描述内容，都被改成了什么北京赛车，北京PK10等等的彩票内容，而且大多数的网站客户都是从百度搜索关键词，点击进公司网站会被直接跳转到赌博网站上去。 对此我们Sine安全已经处理过很多像这样问题的客户网站,这种安全问题普遍的特征就是：频繁反复性质的篡改网站首页,重新在网站后台首页生成后,被篡改的内容就会清除,但没过多久就又被篡改了,使很多网站的负责人很烦恼，公司网站频繁被黑被篡改被跳转赌博，彩票网站的安全问题,给公司的利益带来了很大的损失,比如客户从百度搜索公司产品或百度推广的地址进入到公司网站会被直接跳转到赌博、彩票网站上去,导致客户对该公司的信誉大大降低,产生不信任。下面我们SINE安全把我们如何解决客户网站跳转的过程，以及如何做好网站的安全部署，记录一下，希望能帮到更多出现网站被跳转的客户。 综合以上客户网站的情况以及网站被黑的症状,我们sine安全工程师立即对该公司网站dedecms的程序代码进行了详细的代码安全审计,以及隐蔽的网站木马后门进行了清理，包括对网站漏洞修复，进行了全面的网站安全部署,对网站静态目录进行了PHP脚本权限执行限制,对dedecms的覆盖变量漏洞进行了修补

三年前用dedecms织梦系统，帮公司设计了一个网站，平常的网站更新，以及优化也都是我在负责，前段时间发现网站的流量越来越少，用爱站站长工具查看了一下，竟然发现网站快照被劫持了，网站快照标题和实际标题不一样，快照被改成了博彩的内容，这才恍然明白，网站是被黑了。 网站的title标题被篡改，描述也被改成了博彩的关键词，从百度搜索点击进网站直接跳转到另一个网站上去，直接输入公司的网站域名没有跳转。真是奇怪了，怎么从百度点击进去会跳转，直接输入不被跳转呢，一直困惑着。网站快照被劫持，首先是网站被黑，那么就要从网站的源代码入手，检查问题，到底是什么导致网站在百度的快照被劫持跳转。 在百度查阅了很多关于百度快照被劫持的资料，大体的意思是这个百度快照劫持利用是黑帽优化的方法去攻击有漏洞的网站，尤其是一些百度权重较高，老站，排名较好的网站来篡改，篡改他们的首页标题，描述，来进行优化一些博彩，彩票的关键词在百度的排名。大多数的一些高权重网站以及一些企业网站都会成为攻击者的首要目标。百度快照被劫持的症状一般都是百度快照更新后，发现自己的网站的首页标题都成了别人的了，尤其改成菠菜的内容，标题与当前网站的标题不相符。 网站快照被劫持的原因 一般网站快照被劫持的原因是网站系统存在漏洞，尤其用的一些开源的建站系统，我公司的网站用的就是开源的dedecms系统，这个织梦系统本身也存在着漏洞