当前位置:频道 > 正文

织梦dedecms经常被挂马问题的解决方法

2019-07-26 11:03:18  来源: 中国金融商报网

网站被挂马是比较常见的网站问题,也是令很多站长比较头痛的问题,因为它会严重影响着网站SEO的优化工作,有可能让你的网站排名在一夜之间回到解放前。那么对于这个问题,今天小编就为大家讲述一下解决的方法。

大家最常用的办法就是:把挂马的入口文件删除,即删除/plus/ad_js.php /plus/mytag_js.php 两个文件。但是要注意删除文件后,js调用tag和广告就有问题,可以直接用标签调用。

除了以上的操作,还可以从以下一些方面去考虑:

1、在安装时,修改一下数据库的表前缀,不要使用织梦的默认前缀。

2、开启后台登录的验证码功能。将默认的管理员admin删除,建立一个专用的比较复杂的账号,管理员密码一定要长,字母与数字、符号混合,最好不要有规律可循。

3、安装好程序后一定要将install目录删除。

4、将织梦后台管理默认目录名dede修改为其他的名称。

5、将不用的功能全部关闭,如会员、评论等。

6、下面是一些可以删除的目录:

lmember会员功能

lspecial专题功能

lcompany企业模块

lplusguestbook留言板

7、下面是一些可以删除的文件:

管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响网站安全,多数的不法分子都是通过它来挂马的。

file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php

不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。

不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。

8、关注并及时更新织梦官方发布的安全补丁。

9、经常检查网站的运行情况,被挂黒链,及时删除,然后必须检查出网站是不出现了后门,一定要将木马或者shell清除。

10、及时定期做好网站数据备份。

以上这些方法可以帮助站长们做好一些网站被挂马的预防工作,除了上面的操作方法,更重要的是要注意网站服务器方面的配置。网站设置的再好,如果服务器设置有一定的缺陷,比如允许上传php,asp文件等等,这些都极大的将网站安全暴露在大众面前。

建议购买那些品牌性的服务器,比如美国bluehost主机等等,一是服务器的整体安全性高,二来技术支持到位。网站一旦被入侵,后果是非常严重的。另外,可以使用bluehost他们推出的BHM优惠码,能打7折。

推荐阅读

警方档案细节:刘强东案女主曾要求赔偿和道歉

本文翻译来源:明尼苏达当地报纸 Star Tribune《Minneapolis police documents say woman who alleged she was raped by Chin 【详细】

比尔·盖茨晒读书笔记

我为什么爱我的妻子梅琳达?社会学家尼古拉斯·克里斯塔基斯(Nicholas Christakis)可能会给出比我更实际的答案。他认为我们的情感联结给了 【详细】

谷歌母公司Alphabet发布二季度财报

北京时间7月26日凌晨消息,Alphabet(谷歌母公司)今天发布了截至6月30日的2019财年第二季度财报。报告显示,Alphabet第二季度总营收为389 44 【详细】

亚马逊高管:云服务AWS仍在增长

北京时间7月26日早间消息,亚马逊今天发布了2019财年第二季度财报。报告显示,亚马逊第二季度净利润为26 25亿美元,较上年同期的25 34亿美 【详细】

苹果或许将了英特尔一军

收购英特尔 5G 智能手机调制解调器业务,对于两家公司或许都是一个不错的结局。有关 5G 的布局上,手机行业走的比较靠前,包括三星、华 【详细】



科技新闻网版权