酷米社区

Dedecms网站首页标题被恶意非法篡改解决办法!!

399人参与 |分类: 资源中心|时间:2019年03月04日 19:41

一大早连续两位用户联系我们,网站跳转到BC网站,我们发现网站竟然跳转到了赌博、彩票网站上去了,网站在百度搜索出现:“百度网址安全中心提醒您:该站点可能受到黑客攻击,部分页面已被非法篡改!”的红色风险提示。经过分析发现,还是同样的这种中毒方法。给用户的公司带来了很大的损失,于是一大早的开始着手处理,如何取消百度网址安全中心的警告拦截。

1.jpg

2.png

近期,我的诸多客户的网站同时被黑客攻击,症状都是网站首页标题TDK被非法篡改,在dede后台更新下首页可以恢复正常,没过多久又会自动非法篡改,而且还是加密乱码。

3.png

通过站长工具解码,内容竟然是北京赛车pk10,pk10,北京PK开奖等彩票的关键词,也就是说网站的首页标题跟描述都被改成了彩票,赌博的内容。

接下来就是要解  决网站为何被黑,为何首页被修改?

登录用户网站FTP检查了下,没有发现其他异常的文件,只是跟目录下index.html 被挂异常代码。我们随后对网站内核进行了更换,来彻底清理很难发现的异常文件,问题得以解决,首页更新生成html恢复正常,打开网站没有跳转到博彩网站上去。

1、扫描病毒

进入dede后台,点击“系统 - 病毒扫描 - 开始检测”出现以下结果,挨个清除;

4.png

以下文件可以不用删除;

5.png


2、设置目录权限(以绝后患)

data/、744 可读 可写 可执行

templets/、744  可读 可写 可执行 (经常不修改模板的用户,建议设置不可写,修改试在开启)

Dede/(后台文件夹)  555 可读取 可执行 不可写入 

include/  555 可读 可执行 不可写入

uploads/  644可读写 可写入 不可执行权限

member/、plus/  755可读 可执行 不可写入权限
 

 3、删除无用的目录

很多站长使用dedecms搭建网站并没有开启会员功能、专题功能,如果确认不需要使用会员、专题,可以直接删除网站根目录里的member、special目录。


 

4、投诉百度快照(重要)

经过一番php木马删除,咱们的快照可以顺利的打开了,吼吼!但是标题还是博彩的,接下来只需要投诉快照更新就OK了!!!!!投诉骤懂,老司机可以跳过,分享完毕,谢谢阅读!

6.jpg

来源:酷米社区(关注电脑技术和资源分享的博客)转载请保留此处和链接!

地址:

必填

选填

选填

必填

◎已有 0 人评论,请发表您的观点。