項(xiàng)目經(jīng)理>>服務(wù)熱線:150-5696-8972

公司新聞

建站知識(shí)

如何處理網(wǎng)站被掛馬的辦法?

發(fā)布日期:2015/10/23 21:51:39

       合肥網(wǎng)站建設(shè)衛(wèi)來(lái)科技講解如何處理網(wǎng)站被掛馬的辦法?我們?cè)谧鼍W(wǎng)站建設(shè)的時(shí)候一定要在網(wǎng)站的安全性上做好充分的準(zhǔn)備,否則網(wǎng)站被黑的可能就遠(yuǎn)遠(yuǎn)的超出你的承受范圍了。下面說(shuō)一個(gè)我們?cè)龅降囊粋€(gè)新人站長(zhǎng)的例子: 

  前段時(shí)間有個(gè)新人站長(zhǎng)來(lái)找合肥網(wǎng)絡(luò)公司衛(wèi)來(lái)網(wǎng)絡(luò)的技術(shù)人員訴苦,說(shuō)自己的DeDeCMS網(wǎng)站被黑,不知道怎么辦才好。網(wǎng)站被黑了,被侵略了,被掛馬了,被留下垃圾鏈接了,怎么辦? 

  1、查找被掛馬的頁(yè)面,刪去黑客增加的源代碼 

  現(xiàn)在許多黑客喜歡用來(lái)掛一些連接,像博彩、一夜情、廣告聯(lián)盟之類(lèi)的,并且喜歡掛在主頁(yè),所以主頁(yè)是要點(diǎn)照料目標(biāo)。

  步:檢查主頁(yè)源代碼,看下他掛的哪些類(lèi)型的,記清楚代碼長(zhǎng)哪些姿態(tài)(許多源代碼都是隱藏的,直接看頁(yè)面是看不到的); 

  第二步:大家在DeDeCMS的index.php文件中檢查,是不是存在他掛的馬,有就刪掉;假如不存在再檢查一下模板文件(templets文件下)中的index.htm,看是不是存在,存在就刪去,基本即是這兩個(gè)文件也許會(huì)被掛馬了,內(nèi)頁(yè)很少。 

  第三步:保留,在DeDeCMS后臺(tái)生成,修正用戶名、暗碼,F(xiàn)TP用戶名、暗碼。 

  第四步:如若第二天網(wǎng)站又被黑了,即是下面這種狀況了。 

  2、當(dāng)黑客獲取了網(wǎng)站的WebShell權(quán)限時(shí)(即留下網(wǎng)站垃圾鏈接),需求履行這一步 

  網(wǎng)站的WebShell權(quán)限,是關(guān)于網(wǎng)站的修正、上載等權(quán)限,無(wú)需賬號(hào)、暗碼,而WebShell權(quán)限,通常是以文件方式存在的木馬,大家需求做的即是刪去這個(gè)文件。 

  1)假如網(wǎng)站源文件以及數(shù)據(jù)庫(kù)有定期備份,那么直接復(fù)原就可以了,新人站長(zhǎng)朋友表明沒(méi)有這個(gè)習(xí)慣,然后很苦逼忙活良久; 

  2)網(wǎng)站沒(méi)有備份,那么運(yùn)用FTP將源文件悉數(shù)下載下來(lái),查找每一個(gè)文件夾(圖像、文檔等),按照時(shí)刻排序,然后,你必定會(huì)發(fā)現(xiàn)一個(gè)新增加,但不是你增加的文件,翻開(kāi)它,你就發(fā)現(xiàn)這即是木馬,刪掉它。(通常文件稱(chēng)號(hào)中會(huì)攙雜php字樣,不必定);

   3)假如仍是搞不定,就來(lái)新人站長(zhǎng)朋友的站點(diǎn),里邊有我的聯(lián)系方式,直接找我吧! 

  3、亡羊補(bǔ)牢,尤時(shí)為晚,補(bǔ)償當(dāng)時(shí)DeDeCMS版別存在的縫隙 

  網(wǎng)絡(luò)上充斥著許多的DeDeCMS網(wǎng)站模板,美麗、便利、簡(jiǎn)單,深受大家喜歡,那么問(wèn)題來(lái)了,許多全站模板的版別很老、很舊,這即是黑客喜歡的,縫隙一再。

   大家需求更新DeDeCM版別到新版,修正文件履行、讀取權(quán)限,修正后臺(tái)稱(chēng)號(hào),為網(wǎng)站增加安全,做到這一步,新人站長(zhǎng)朋友想說(shuō),通常黑客是沒(méi)辦法了,高檔黑客懶得找你,然后,你安全了。

         以上文章講解由安徽衛(wèi)來(lái)科技合肥網(wǎng)站建設(shè)公司小張?zhí)峁?,更多關(guān)于網(wǎng)站安全問(wèn)題請(qǐng)關(guān)注官方網(wǎng)站:http://yqjpb.cn/

在線客服
咨詢(xún)熱線-王工
150-5696-8972
加微信掃碼咨詢(xún) 15056968972
7*24小時(shí)微信掃碼咨詢(xún)
售后熱線-張工
182-5605-6183