對(duì)剛開(kāi)始學(xué)習(xí)Dede織夢(mèng)建站的同學(xué)，當(dāng)在本地調(diào)試好網(wǎng)站上傳到服務(wù)器后，在沒(méi)有采取防護(hù)的情況下，網(wǎng)站很容易被掛馬，掛馬后，網(wǎng)站首頁(yè)會(huì)被篡改，或者網(wǎng)站被惡意跳轉(zhuǎn)到別的不相關(guān)的網(wǎng)站上。所以為了避免這種情況的發(fā)生，本站整理以一些關(guān)于“Dede織夢(mèng)網(wǎng)站被掛馬原因及解決辦法”能幫助到大家。

Dede織夢(mèng)網(wǎng)站被掛馬的原因

要解決Dede織夢(mèng)網(wǎng)站被掛馬問(wèn)題，我們得先來(lái)了解一下，網(wǎng)站為什么會(huì)被掛馬，被掛馬的原因有哪些：
1. 網(wǎng)站程序版本過(guò)低，存在漏洞和BUG；
2. 在上線(xiàn)前沒(méi)有及時(shí)處理DEDE織夢(mèng)網(wǎng)站容易掛馬的文件；
3. 服務(wù)器密碼過(guò)于簡(jiǎn)單，容易被掃描破解；
4. 空間服務(wù)商安全措施做不到位，跨站攻擊；
5. 使用破解版的FTP軟件，泄露FTP帳號(hào)信息；

Dede織夢(mèng)網(wǎng)站被掛馬預(yù)防辦法

很多時(shí)候我們要學(xué)會(huì)事先預(yù)防，織夢(mèng)網(wǎng)站在上線(xiàn)前還是需要仔細(xì)執(zhí)行一下10多條措施來(lái)預(yù)防網(wǎng)站被掛馬：
1. 刪除 /plus/ad_js.php /plus/mytag_js.php 兩個(gè)入口文件。注意刪除了這兩個(gè)文件js調(diào)用tag和廣告就有問(wèn)題，可以直接用標(biāo)簽調(diào)用。
2. 后臺(tái)登錄和數(shù)據(jù)庫(kù)賬號(hào)密碼，修改復(fù)雜點(diǎn)的賬號(hào)，密碼一定要長(zhǎng)，至少8位，而且字母與數(shù)字混合；
3. 裝好程序后務(wù)必刪除install目錄；
4. 將dedecms后臺(tái)管理默認(rèn)目錄名dede改掉；
5. 用不到的功能一概關(guān)閉，比如會(huì)員、評(píng)論等，如果沒(méi)有必要通通在后臺(tái)關(guān)閉。
6. Dede織夢(mèng)后臺(tái)有一些無(wú)用是可以刪除的目錄，及時(shí)清除：

• member會(huì)員功能
• special專(zhuān)題功能
• company企業(yè)模塊
• plusguestbook留言板

7. 管理目錄下后臺(tái)文件管理器，屬于多余功能，及時(shí)清除，許多HACK都是通過(guò)它來(lái)掛馬的；

• file_manage_control.php
• file_manage_main.php
• file_manage_view.php
• media_add.php
• media_edit.php
• media_main.php

8. 不需要SQL命令運(yùn)行器，將 dede/sys_sql_query.php 文件刪除。
9. 不需要tag功能，請(qǐng)將根目錄下的tag.php刪除。
10. 不需要頂客，請(qǐng)將根目錄下的digg.php與diggindex.php刪除。
11. 多關(guān)注dedecms官方發(fā)布的安全補(bǔ)丁，及時(shí)打上補(bǔ)丁。
12. 管理目錄下soft__xxx_xxx.php下載發(fā)布功能，不用的話(huà)可以刪掉；
13. 平時(shí)要經(jīng)常備份網(wǎng)站數(shù)據(jù)；

織夢(mèng)網(wǎng)站被掛馬后恢復(fù)方法

如果你的網(wǎng)站不幸被掛馬，我們還有一下兩種辦法恢復(fù)網(wǎng)站：
14. 仔細(xì)檢查以下文件，發(fā)現(xiàn)惡意代碼，進(jìn)行刪除：

• /index.php
• plus/ac.php
• plus/config_s.php
• plus/config_bak.php
• plus/diy.php
• plus/ii.php
• plus/lndex.php
• data/cache/t.php
• data/cache/x.php
• data/config.php
• data/cache/config_user.php
• data/config_func.php

大多數(shù)被上傳的腳本集中在plus、data、data/cache三個(gè)目錄下，請(qǐng)仔細(xì)檢查三個(gè)目錄下最近是否有被上傳文件。

15. 刪除空間網(wǎng)站程序所有文件，從本地網(wǎng)站模板完善后重新上傳安裝；這種方法是最干凈利落的解決辦法；只不過(guò)操作麻煩了一點(diǎn)，但是能見(jiàn)到奇效！具體方法：備份模板-備份主機(jī)和本地?cái)?shù)據(jù)庫(kù)-打包壓縮原來(lái)數(shù)據(jù)-刪除元數(shù)據(jù)-（提前設(shè)計(jì)好各項(xiàng)新密碼）更改數(shù)據(jù)庫(kù)密碼，主機(jī)密碼，F(xiàn)TP密碼-重新上傳底包到空間-重新安裝-重新恢復(fù)數(shù)據(jù)庫(kù)-修改安全項(xiàng)目。

到此這篇關(guān)于15條實(shí)用的預(yù)防Dede織夢(mèng)網(wǎng)站被掛馬方法的文章就介紹到這了,更多相關(guān)Dede織夢(mèng)網(wǎng)站被掛馬內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！

最新評(píng)論