织梦DEDECMS网站被挂马是比较常见的网站问题,也是令很多站长比较头痛的问题,因为它会严重影响着网站SEO的优化工作,有可能让你的网站排名在一夜之间回到解放前。那么对于这个问题。
网站经常被挂马问题的解决方法
大家最常用的办法就是:把挂马的入口文件删除,即删除/plus/ad_js.php /plus/mytag_js.php 两个文件。但是要注意删除文件后,js调用tag和广告就有问题,可以直接用标签调用。
除了以上的操作,还要提醒站长们做好以下操作:
1、在安装时,修改一下数据库的表前缀,不要使用织梦的默认前缀,修改为ljs_为前缀的名字。
2、开启后台登录的验证码功能。将默认的管理员admin删除,建立一个专用的比较复杂的账号,管理员密码一定要长,字母与数字、符号混合,最好不要有规律可循。
3、安装好程序后一定要将install目录删除。
4、将织梦后台管理默认目录名dede修改为其他的名称。
5、将不用的功能全部关闭,如会员、评论等。
6、下面是一些可以删除的目录:
-
member会员功能
-
special专题功能
-
company企业模块
-
plusguestbook留言板
7、下面试一些可以删除的文件:
l 管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响网站安全,多数的黑客都是通过它来挂马的。
file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
-
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
-
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。
8、关注并及时更新织梦官方发布的安全补丁。
9、经常检查网站的运行情况,被挂黒链,及时删除就可以了,但如果被挂木马或删除程序的话,后果就比较严重了。
10、及时定期做好网站数据备份。
以上这些方法可以帮助站长们做好一些网站被黑客挂马的预防工作,除了上面的操作方法,还可以通过服务器来进行操作
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
源码资源库 » 织梦DEDECMS经常被挂马问题的解决方法_蜘蛛技巧_超级蜘-蛛-池