腾讯云网站解决方案帮您轻松应对建站成本高/网络不稳等常见问题

[织梦] 织梦DEDE被挂马问题的解决办法

3
回复
2216
查看
[复制链接]

764

主题

778

帖子

3万

积分

董事

Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72Rank: 72

积分
32970
发表于 19-8-27 10:54:59 | 显示全部楼层 |阅读模式      紫钻仅向指定用户开放  
  网站被挂马是比较常见的网站问题,也是令很多站长比较头痛的问题,因为它会严重影响着网站SEO的优化工作,有可能让你的网站排名在一夜之间回到解放前。那么对于这个问题,今天小编就为大家讲述一下解决的方法。9 A! F% g: {% e6 g8 m0 T! Y5 L1 x
  大家最常用的办法就是:把挂马的入口文件删除,即删除/plus/ad_js.php /plus/mytag_js.php 两个文件。但是要注意删除文件后,js调用tag和广告就有问题,可以直接用标签调用。
2 U, V6 `6 \) Y- |! {) h- g' ^  除了以上的操作,还可以从以下一些方面去考虑:" t/ E& o9 Q( r2 Z) E
  1、在安装时,修改一下数据库的表前缀,不要使用织梦的默认前缀。
2 f. I, |$ u( x. d4 q' t) T1 Q  2、开启后台登录的验证码功能。将默认的管理员admin删除,建立一个专用的比较复杂的账号,管理员密码一定要长,字母与数字、符号混合,最好不要有规律可循。  l& Z; Z9 X( R4 G' X
  3、安装好程序后一定要将install目录删除。( r% z; h8 M4 v# w% }
  4、将织梦后台管理默认目录名dede修改为其他的名称。
2 _8 r  A9 M5 x& x# b  5、将不用的功能全部关闭,如会员、评论等。
3 j" K) @( c( t  o( n. `+ g& C7 [) W# ~" E  6、下面是一些可以删除的目录:
" _. S6 k/ w% M5 e8 k( `& x0 f9 U+ C  member会员功能
' _8 l  K6 p' u2 P. B% Q  special专题功能$ q' T* O5 b0 b. _1 M7 C
  company企业模块( @' I( S2 ~$ \% Z' M# F' G$ ?: @% l! u
  plusguestbook留言板: H. Y7 i3 U. @$ D
  7、下面是一些可以删除的文件:0 h3 w( a9 t8 s! S
  管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响网站安全,多数的不法分子都是通过它来挂马的。) J' }) w7 [9 b3 \% n" D
  file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
" T- R$ Z9 L7 E' F! N  不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
, [' S2 S3 H" l  不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。- J- J  i. N. ~* y+ s1 h, G
  8、关注并及时更新织梦官方发布的安全补丁。# I! u) A5 Y+ I$ [
  9、经常检查网站的运行情况,被挂黒链,及时删除,然后必须检查出网站是不出现了后门,一定要将木马或者shell清除。) @  O/ ^' Q( F2 ?
  10、及时定期做好网站数据备份。# {0 Y/ K& _2 |
  以上这些方法可以帮助站长们做好一些网站被挂马的预防工作,除了上面的操作方法,更重要的是要注意网站服务器方面的配置。网站设置的再好,如果服务器设置有一定的缺陷,比如允许上传php,asp文件等等,这些都极大的将网站安全暴露在大众面前。* ?+ [4 ~( ~: R
  建议购买那些品牌性的服务器,比如美国bluehost主机等等,一是服务器的整体安全性高,二来技术支持到位。网站一旦被入侵,后果是非常严重的。另外,可以使用bluehost他们推出的BHM优惠码,能打 7 折。
) L4 J+ B) F0 o! Q( b0 ?! D* ?

0

主题

9

帖子

4

积分

1°伸手党

Rank: 2

积分
4
发表于 19-9-20 22:12:28 | 显示全部楼层         
学习了,谢谢分享、、、
回复

使用道具 举报

0

主题

8

帖子

20

积分

1°伸手党

Rank: 2

积分
20
发表于 19-10-14 21:33:52 | 显示全部楼层         
我抢、我抢、我抢沙发~
回复

使用道具 举报

1

主题

9

帖子

24

积分

1°伸手党

Rank: 2

积分
24
发表于 20-4-19 19:34:55 | 显示全部楼层         
写的真的很不错
回复

使用道具 举报

网站简介

球球发,是一家 Discuz! 商业插件、风格模板、网站源码、 Discuz!运营维护技术等于一体的交流分享网站,全站95%的资源都是免费下载,对于资源我们是每天更新,每个亲测资源最新最全---球球发(如果我们有侵犯了您权益的资源请联系我们删除