一大早連續(xù)兩位用戶聯(lián)系我們，網(wǎng)站跳轉(zhuǎn)到BC網(wǎng)站，我們發(fā)現(xiàn)網(wǎng)站竟然跳轉(zhuǎn)到了賭博、彩票網(wǎng)站上去了，網(wǎng)站在百度搜索出現(xiàn)：“百度網(wǎng)址安全中心提醒您：該站點(diǎn)可能受到黑客攻擊，部分頁面已被非法篡改！”的紅色風(fēng)險提示。經(jīng)過分析發(fā)現(xiàn)，還是同樣的這種中毒方法。給用戶的公司帶來了很大的損失，于是一大早的開始著手處理，如何取消百度網(wǎng)址安全中心的警告攔截。





近期，我的諸多客戶的網(wǎng)站同時被黑客攻擊，癥狀都是網(wǎng)站首頁標(biāo)題TDK被非法篡改，在dede后臺更新下首頁可以恢復(fù)正常，沒過多久又會自動非法篡改，而且還是加密亂碼。



 

通過站長工具解碼，內(nèi)容竟然是北京賽車pk10,pk10，北京PK開獎等彩票的關(guān)鍵詞，也就是說網(wǎng)站的首頁標(biāo)題跟描述都被改成了彩票，賭博的內(nèi)容。

接下來就是要解  決網(wǎng)站為何被黑，為何首頁被修改？

登錄用戶網(wǎng)站FTP檢查了下，沒有發(fā)現(xiàn)其他異常的文件，只是跟目錄下index.html 被掛異常代碼。我們隨后對網(wǎng)站內(nèi)核進(jìn)行了更換，來徹底清理很難發(fā)現(xiàn)的異常文件，問題得以解決，首頁更新生成html恢復(fù)正常，打開網(wǎng)站沒有跳轉(zhuǎn)到博彩網(wǎng)站上去。

1、掃描病毒

進(jìn)入dede后臺，點(diǎn)擊“系統(tǒng) - 病毒掃描 - 開始檢測”出現(xiàn)以下結(jié)果，挨個清除;

以下文件可以不用刪除；

2、設(shè)置目錄權(quán)限（以絕后患）

data/、744 可讀 可寫 可執(zhí)行

templets/、744  可讀 可寫 可執(zhí)行 （經(jīng)常不修改模板的用戶，建議設(shè)置不可寫，修改試在開啟）

Dede/（后臺文件夾）  555 可讀取 可執(zhí)行 不可寫入 

include/  555 可讀 可執(zhí)行 不可寫入

uploads/  644可讀寫 可寫入 不可執(zhí)行權(quán)限

member/、plus/  755可讀 可執(zhí)行 不可寫入權(quán)限
 

3、刪除無用的目錄及目錄
 

4、投訴百度快照（重要）

經(jīng)過一番php木馬刪除，咱們的快照可以順利的打開了，吼吼！但是標(biāo)題還是博彩的，接下來只需要投訴快照更新就OK了！?。。?！投訴驟懂，老司機(jī)可以跳過，分享完畢，謝謝閱讀！



大概5分鐘，在搜索下快照，就變過來了。百度的這個快照投訴解決效率還是很快很快。值得表揚(yáng)。

版權(quán)聲明： 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布，如果侵犯了您的權(quán)益請與我們聯(lián)系，我們將在24小時內(nèi)刪除！謝謝！

轉(zhuǎn)載請注明： Dedecms網(wǎng)站首頁被惡意非法篡改解決辦法

上一篇：Dedecms織夢目錄權(quán)限安全設(shè)置詳細(xì)教程

下一篇：dedecms織夢程序被入侵后的解決方法

標(biāo)簽：