郑州网站建设告诉您网站被挂马了怎么办？

前段时间有个客户找郑州网站建设公司对往流科技的技术人员诉苦，说自己的DeDeCMS网站被黑，不知道怎么办才好。网站被黑了，被侵略了，被挂马了，被留下垃圾链接了，怎么办?

对于郑州网站建设后台程序来讲，现在一般在市场是流行最多的也就数DeDeCMS织梦建站体系，因为织梦属于开源建站体系，尤其是在SEO职业中，所占比例已经超过了50%。也恰恰是因为开源的原因，所以织梦的程序漏洞当然也是层出不穷的，所以我们在做网站建设的时候一定要在网站的安全性上做好充分的准备，否则网站被黑的可能就远远的超出你的承受范围了。下面说一个我们曾近遇到的一个新人站长的例子

 

 
1、查找被挂马的页面，删去黑客增加的源代码
 
现在许多黑客喜欢用来挂一些连接，像博彩、一夜情、广告联盟之类的，并且喜欢挂在主页，所以主页是要点照料目标。

第一步：检查主页源代码，看下他挂的哪些类型的，记清楚代码长哪些姿态(许多源代码都是隐藏的，直接看页面是看不到的);
 
第二步：大家在DeDeCMS的index.php文件中检查，是不是存在他挂的马，有就删掉;假如不存在再检查一下模板文件(templets文件下)中的index.htm，看是不是存在，存在就删去，基本即是这两个文件也许会被挂马了，内页很少。
 
第三步：保留，在DeDeCMS后台生成，修正用户名、暗码，FTP用户名、暗码。
 
第四步：如若第二天网站又被黑了，即是下面这种状况了。
 
2、当黑客获取了网站的WebShell权限时(即留下网站垃圾链接)，需求履行这一步
 
网站的WebShell权限，是关于网站的修正、上载等权限，无需账号、暗码，而WebShell权限，通常是以文件方式存在的木马，大家需求做的即是删去这个文件。
 
1)假如网站源文件以及数据库有定期备份，那么直接复原就可以了，新人站长朋友表明没有这个习惯，然后很苦逼忙活良久;
 
2)网站没有备份，那么运用FTP将源文件悉数下载下来，查找每一个文件夹(图像、文档等)，按照时刻排序，然后，你必定会发现一个新增加，但不是你增加的文件，翻开它，你就发现这即是木马，删掉它。(通常文件称号中会搀杂php字样，不必定);
 
3)假如仍是搞不定，就来新人站长朋友的站点，里边有我的联系方式，直接找我吧!
 
3、亡羊补牢，尤时为晚，补偿当时DeDeCMS版别存在的缝隙
 
网络上充斥着许多的DeDeCMS网站模板，美丽、便利、简单，深受大家喜欢，那么问题来了，许多全站模板的版别很老、很旧，这即是黑客最喜欢的，缝隙一再。
 
大家需求更新DeDeCM版别到最新版，修正文件履行、读取权限，修正后台称号，为网站增加安全，做到这一步，新人站长朋友想说，通常黑客是没办法了，高档黑客懒得找你，然后，你安全了。
郑州网站制作  www.wangliukeji.com