织梦主页被篡改的问题,如何解决
从别的网站上找来的解决方法,不知道能不能。大家自己去试试
DedeCMS不久前爆出的”90secphp“漏洞,困扰了很多站长朋友,站长反馈“网站木马文件删除后,第二天又重新出现了”。
攻击者利用这个漏洞,把一段恶意PHP代码写入数据库的某个数据字段内,再利用DedeCMS对这个字段里的数据的处理时会执行插入到数据库里的恶意PHP代码,最终导致在目标网站上写入网站木马文件,完全控制这个网站。
所以当站长在删除网站上的木马文件时,并没有删除数据库内的内容,所以当DedeCMS对这个被插入恶意代码的字段里的数据处理时,再次出现了被删除了的网站木马文件。
安全联盟站长平台为DedeCMS的站长量身打造一个“DedeCMS漏洞后门专杀工具”,该工具只需下载放置到Dedecms根目录下运行后,可“一键扫描”查找漏洞、网站木马及数据库里的恶意代码并清除干净。
织梦程序建网站,大家用得比较多,今天,我就给大家分享黑客攻击织梦网站,攥改织梦网站首页后的处理方法。
第一步,在织梦网站的后台,点“系统”,然后再点“病毒扫描”,就可以很方便地发现黑客在网站程序中植入的“可疑文件”,然后将这些可疑文件全部删除(注意:删除前把可疑文件截图或拍照)。
(织梦网站后台病毒扫描所在路径)
(黑客在织梦网站程序中植入的可疑文件)
第二步,将网站中已删的可疑文件,对照网站原码(以前备安份的网站),将原码中有的文件补传至根目录下相应的位置。
第三步,更新网站缓存,然后再更新全站(包括PC端和移动端)。
第四步,修改网站后台登陆密码、数据库密码和FTP密码。(最好是重新安装网站,将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的)
通过以上四步,你发现:黑客攻击攥改的网站就处理好了。
来源:网页链接
这个很烦人的,主要是后台程序造成的。如果后台不常用。那就把后台那个文件夹删了,用到的时候再加上去,不用的时候删除。我被折磨了一个多星期。搜到的方法都用了。还是天天被改。才想到这个。现在这几天好了。
0条评论