189 8069 5689

DeDeCMS织梦程序网站被挂马了,要如何解决

DeDeCMS织梦建站系统,是时下最热门的开源建站系统,尤其是在SEO行业中,占比更是超越50%,因为免费、开源的特点,织梦形成当前的趋势,同样的,由于免费、开源,各种DeDeCMS网站WEB漏洞也是层出不穷,如果你是DeDeCMS网站管理员,而且你的网站没有被黑过,那么你一定不是个称职的管理员,嘿嘿!

在巫溪等地区,都构建了全面的区域性战略布局,加强发展的系统性、市场前瞻性、产品创新能力,以专注、极致的服务理念,为客户提供成都网站设计、做网站 网站设计制作按需网站开发,公司网站建设,企业网站建设,成都品牌网站建设,成都营销网站建设,成都外贸网站制作,巫溪网站建设费用合理。

小编在前段时间的DeDeCMS网站被黑,所以,特地研究了一丢丢,和大家分享,网站被黑了,被入侵了,被挂马了,被留下后门了,怎么办?

1、查找被挂马的页面,删除黑客添加的源代码

目前很多黑客喜欢用来挂一些链接,像bocai、一夜情、百度广告联盟之类的,而且喜欢挂在首页,所以首页是重点照顾对象。

第一步:查看首页源代码,看下他挂的什么类型的,记清楚代码长什么样子(很多源代码都是隐藏的,直接看页面是看不到的);

第二步:我们在DeDeCMS的index.php文件中查看,是否存在他挂的马,有就删掉;如果不存在再查看一下模板文件(templets文件下)中的index.htm,看是否存在,存在就删除,基本就是这两个文件可能会被挂马了,内页很少。

第三步:保存,在DeDeCMS后台生成,修改用户名、密码,FTP用户名、密码。

第四步:如若第二天网站又被黑了,就是下面这种情况了。

2、当黑客获取了网站的WebShell权限时(即留下网站后门),需要执行这一步

网站的WebShell权限,是对于网站的编辑、上传等权限,无需账号、密码,而WebShell权限,通常是以文件形式存在的木马,我们需要做的就是删除这个文件。

1)如果网站源文件以及数据库有定期备份,那么直接还原就可以了,陈晨表示没有这个习惯,然后很苦逼忙活好久;

2)网站没有备份,那么使用FTP将源文件全部下载下来,查找每一个文件夹(图片、文档等),按照时间排序,然后,你一定会发现一个新添加,但不是你添加的文件,打开它,你就发现这就是木马,删掉它。(通常文件名称中会夹杂php字样,不一定);

3)如果还是搞不定,就来陈晨的站点,里面有我的联系方式,直接找我吧!

3、亡羊补牢,尤未为晚,弥补当前DeDeCMS版本存在的漏洞

网络上充斥着大量的DeDeCMS网站模板,漂亮、方便、简单,深受大家喜爱,那么问题来了,很多全站模板的版本很老、很旧,这就是黑客最喜欢的,漏洞频频。

我们需要更新DeDeCM版本到最新版,修改文件执行、读取权限,修改后台名称,为网站添加安全狗,做到这一步,陈晨想说,一般黑客是没办法了,高级黑客懒得找你,然后,你安全了。

DeDeCMS网站被黑了,怎么办?如果看完,你还不会,那么就是陈晨的问题了,发我邮箱,或者联系我QQ,这些我网站上都有的,喜欢就分享吧。


新闻标题:DeDeCMS织梦程序网站被挂马了,要如何解决
文章来源:http://cdxtjz.cn/article/ssgccp.html

联系我们

您好HELLO!
感谢您来到成都网站建设公司,若您有合作意向,请您为我们留言或使用以下方式联系我们, 我们将尽快给你回复,并为您提供真诚的设计服务,谢谢。
  • 电话:028- 86922220 18980695689
  • 商务合作邮箱:631063699@qq.com
  • 合作QQ: 532337155
  • 成都网站设计地址:成都市青羊区锣锅巷31号五金站写字楼6楼

小谭建站工作室

成都小谭网站建设公司拥有多年以上互联网从业经验的团队,始终保持务实的风格,以"帮助客户成功"为已任,专注于提供对客户有价值的服务。 我们已为众企业及上市公司提供专业的网站建设服务。我们不只是一家网站建设的网络公司;我们对营销、技术、管理都有自己独特见解,小谭建站采取“创意+综合+营销”一体化的方式为您提供更专业的服务!

小谭观点

相对传统的成都网站建设公司而言,小谭是互联网中的网站品牌策划,我们精于企业品牌与互联网相结合的整体战略服务。
我们始终认为,网站必须注入企业基因,真正使网站成为企业vi的一部分,让整个网站品牌策划体系变的深入而持久。