遇到问题:临近下班,突然收到要处理一个网站被挂马的站点;我晕,一脸懵.郁闷的是之前网站建立之初做过备份,后期未及时备份.
解决办法
1.空间云虚拟主机,在对应空间商控制面板压缩文件通过ftp下载下来
2.河马查杀病毒软件,删除清理发现的木门|并且重新上传文件
3.检查修改网站根目录的index.php文件
4.百度搜索'织梦网站安全防护',测试修改参考以下网址
在4的基础上归纳总结的是:修改织梦网站后台账号密码/修改data目录/删除会员member/删除special专题等(只执行这几点,其他没测试)
5.修改文件重新上传ftp,后台一键更新生成,清除浏览器缓存,再次浏览网站
结果发现还是存在这个问题怎么办?别急躁!可以通过购买主机空间商提交下工单,看下别人怎么回复.
西部数码/网站受攻击了怎么办？答：正规的企业网站一般不会遭受攻击。低俗、私服、外挂、医院、彩票及其它不允许放置的网站受攻击后会立即关闭永不退款。可能受攻击的网站请在虚拟主机控制面板中开启“百度云加速”安全防护。(“目录保护”功能)
同时耐心检查下点击出现问题页面网址特征:发现存在一个时间问题;通过ftp检查修改这些文件
6.执行完5的操作,再次删除网站现有生成栏目目录,重新生成,清空浏览器缓存浏览,已解决!
补充说明一点的是如果织梦后台账号包含特殊字符,登录的时候，会提示'用户名不存在'
我首先想到的是真的是我用户名输入错误吗?通过DedeCMS密码重设工具radminpass运行发现,并没有;怎么办?这个时候就体现笔记重要性了,之前灰牛发布过织梦后台密码修改和忘记的解决办法
通过数据库修改dede_admin表中userid值,最后点击保存下就可以了,然后再次输入网址后台登录ok!
文章的最后还是要说明一点的是:网站要做好备份!!!这样发现问题可以第一时间及时修复,恢复正常访问;不是像我这样从18.00解决问题到现在&整理思路总结发布博文这么长时间!另外遇到问题要耐心,虽然要花费你不少时间,但是急躁也解决不了问题.
转载请注明：大灰牛博客 » 织梦网站被挂马如何解决|织梦安全问题