Dede系统被挂马 全面解决方案

首先，你找一下/dede/loginphp里面有一段代码，你查找“成功登录，正在转向管理管理主页”，然后把对应的代码改成这样，

if($res==1)

{

$cuserLogin->keepUser();

if(!empty($gotopage))

{

ShowMsg('成功登录，正在转向管理管理主页！',$gotopage);

exit();

}

else

{

ShowMsg('恭喜您成功登录，正在转向管理管理主页！',"indexphp");

exit();

}

}

你看是不是这样写的，如果不是改成这样的；

然后在/dede/templets/loginhtm查找<form name="form1" method="post" action="loginphp">

然后看下面有没有这样一句<input type="hidden" name="gotopage" value="<php if(!empty($gotopage)) echo $gotopage;>" />，如果没有，添加上，或者说这是这样写的，改成这样的。然后再登录看看。

1、空间满了。我遇到的验证码错误都是空间满了，如果也遇到验证码错误的问题，可以先检查是否空间满了。

2、用ftp进入你的dedecms程序空间，把data/session目录下除indexhtm外的其它session文件都删除，然后本地ie浏览器清除缓存。重新登录dedecms后台试试看。

3、可以取消掉验证码，具体方法如下：

实现的方法一共分为两步来进行：

打开 loginphp 找到：

替换为： 

if( false )

然后，在模板dede/templets/loginhtm里去掉以下验证码的具体HTML代码：

<input name="validate" type="text" id="vdcode” style="width:50px;text-transform:uppercase;" />

<img id="vdimgck" src="/include/vdimgckphp" alt="看不清？点击更换" align="absmiddle" style="cursor:pointer" onclick="thissrc=thissrc+''" />

</li>

dedecms包括很多主流的phpcms都会出现如此的挂马问题。那么首先要知道你的页面被挂马了，那如何才能最迅速的知道呢，我极强烈推荐一款杀毒软件：avast!为什么要用这个杀毒软件呢，你必须得从网马的制作过程了解，网马制作必须要先过瑞星，再过卡巴斯基和360及360浏览器才能叫做网马，我为什么这么说呢，因为中国80%以上的电脑用户都是使用这3款杀毒软件的，所以不过这3款杀毒软件的网马能叫网马吗如果你相信我说的，请装一个吧：全免费的，里面有序列号。 接下来要说的是我的经历，我的第一个站是用sscms做的，当网站上1万IP后就一直被人在页面上挂马，avast不停报毒，刚开始真不知道怎么解决，于是就到处找代码，找不到。。。急的要命，后来经过高手指点，才在footer页面，也就是脚底页面找到了相关代码。代码是什么样的呢一般情况下都是类似:iframe src=http://xxxxxxxxcn/xxxxxxx/xxxxhtm width=100 height=0/iframe这样的代码，当看到你页面上带有此类代码，你应立即删除。现在我的站基本都使用的dedecms制作的，流量刚上万又被挂马了。头疼! 查找代码方法一：将报毒的页面源文件复制到本地，然后新建一个txt文本文件，将源文件复制上去，后缀改成：html这样打开txt文本，你就会发现avast报毒了，然后删除一部分代码，请使用剪切也就是ctrl+x，如果删掉那段代码后，页面不报毒，那就证明病毒代码在那段代码里，你就可以把其他代码全部删掉，把你剪切后的代码复制到文本里，逐一检查代码!这就非常快捷了。查找代码方法二：如果你用上述方法还找不到病毒代码，就请去检查你的所有JS调用的广告代码吧，也就是如dedecms后台默认添加的js广告代码，如果你有统发调用的广告，那么病毒代码8成就在那里!检查一下，很有可能有。查找代码方法三：上你的ftp将head文件和footer文件，也就是头部和脚底文件都找到然后逐一检查代码，是否有上面所说的类似语句。我相信9成的网马形式都逃不过以上方法的检查。 那么如何杀除代码呢删掉代码是很简单的，大家都会，但是我写这篇文章是因为今天早上有个高手，我不想批评他，因为我不想跟任何人结仇(如果19号早上在我站挂马的兄弟看到文章，希望你以后能用你高超的黑客技术干点别的，或者认认真真做站，以你的毅力也一定能赚钱的，绝对比干这个好!)，这个高手一直在我后台的一个通发广告位挂马，挂一个，我删掉，他又挂，非常的有毅力。十分郁闷，然后我用了以下办法：修改后台登录路径，修改后台管理员账号密码，删除多余管理员账号密码，但是效果都不明显，他一直跟我斗了3个小时，我删了他又挂。没办法我最后连后台广告页面和登录页面都删掉了，然后我又设置了几个关键文件的写权限，还是没用，他还能挂。最后无语，我估计他知道了FTP的账户密码，只好修改了FTP的账户和密码，将密码改得非常复杂，带数字、英文、符号等等，可是问题还没解决，我真的想哭了。

使用dedecms的朋友有很多有时会发现自己网站后台登录不了，出现这种问题多半是目录的读写权限不足引起的，下面我来介绍解决办法。1session问题查看下 空间的 datasessions 文件夹是否有写入的权限，每次登录会话的参数都保存在这个文件夹下面生成的会话文件sess_dc9d7a2f6d6125ab681dcbafff123456 每个会话文件后台都会判断你是否登录。如果有写入权限，你登录的时候就会生成一个新的文件 ，查看文件日期。如果没有生成新文件，说明这个文件夹是没有写入权限的，请赋写入权限。如果有写入权限，还是登录不进去的话，清空sessions文件夹里面的文件，重新登录下，清除下浏览器的缓存。2直接地址栏传送账户密码(新手不建议用)直接输入后台地址: localhost/dede/loginphpdopost=login&userid=admin&pwd=admin传三个参数就行了，dopost=login userid =帐号，pwd=密码。

你能登上服务器吗，能登上服务器是可以找回的。

密码在dede_admin这一表单,双击表单，点击pwd这一项,然后输入c3949ba59abbe56e057f,再点击执行,这样一来,网站后台的登录密码就变成了123456。然后登录网站后台,自行修改网站密码。

如果登不上服务器追问我，还有别的方法可以解决