企业网站被黑 dedecms漏洞修复办法

标签：src   修复办法   无法   检测   恢复   数字   语言   下载到本地   建议   

分类专栏： 网站安全 网站被黑 网站被篡改 如何防止网站被黑 如何防止网站被挂马 网站安全服务 如何防止网站被侵入 怎么查找网站漏洞 dedecms老被挂马 网站安全
版权
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了彩票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：

关于如何解决网站被黑，防止网站被劫持，我来详细的跟大家说说我的解决办法：首先我们公司的网站用的是dedecms系统开发的，用的是PHP开发语言，以及数据库是mysql，这次网站被黑最主要的原因是这个dedecms代码存在漏洞，导致被***者利用并上传了webshell，也就是网站***文件，篡改网站首页，劫持跳转到了其他网站上去。dedecms开源系统为什么会出现漏洞？使用织梦开发的企业网站，为什么经常被***？有些人可能觉得是服务器的安全防护不行，代码写的不好，其实归根结底是：互联网上公开的所有网站系统，都是存在漏洞的，你看像咱现在使用的win7,win10,windows2008,都是微软开发的系统，都是一些特别厉害的专家研发的，但是微软的系统还是会有漏洞，为什么360安全中心总提示需要修复漏洞，一直打补丁，漏洞补丁一直没有断过，对于公司网站使用的织梦代码，很多公司也在使用，使用的人越多，很多人就会去挖掘该网站的漏洞，漏洞挖掘出来我们网站就会遭受到***，导致网站被黑，劫持跳转。

首先连接网站的FTP，对其进行下载源代码，把整个网站的代码都下载到我们自己电脑里，下载完后对其每个代码文件认真的安全检测，发现一些异常的内容或者代码进行记录，拿出之前的网站备份文件进行对比，就能发现问题。我发现公司网站被篡改的痕迹最明显的就是网站的首页，标题，描述，都被篡改成北京sai车，PK10,cai票的内容。删除这些代码，网站恢复了正常，本来我以为就没有问题了，过了不到一天又被篡改跳转到其他网站上去，咨询了一些专业的安全技术，说是我们网站存在漏洞，你只删除恶意代码，没有修复漏洞，就好比亡羊补牢解决不了根本的问题，这我才意识过来，对dedecms的网站漏洞进行了修复，并检查了是否存在网站后门文件，在data目录下发现1.php，打开看了下是一句话的***后门。随即对其进行了删除。

1.剩下的就是细节的安全部署，对网站的后台地址dede进行了更改，因为dede这个目录是默认的管理员后台地址，很多人都知道，如果网站存在sql注入漏洞就会导致管理员密码泄露，被恶意登录后台进行提权。

2.后台登录的时候加上一层安全验证，除了账号密码验证码，再多一层的安全验证，虽然麻烦一些但是可以避免***者即使破解了你的账号密码，没有安全验证码也是拿你没有办法。

3.对网站的上传功能进行严格的安全过滤，禁止上传PHP脚本文件，对图片的目录进行安全权限设置，取消PHP的执行权限。

4.如果是你自己写的网站熟悉还好，不是自己写的，建议找专业的网站安全公司来处理解决网站被黑，被劫持跳转的问题，并帮你修复好网站漏洞，像Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙。

5.及时的对网站漏洞的进行打补丁，如果自己不懂如何修复建议专业的网站安全公司来解决。再一个就是网站的后台管理账号密码设置为字母+字符+数字+大小写的如何并满足于10位以上即可，一般不会被猜解到。经常定期的对网站进行备份，包括代码备份，以及数据库的备份。

最后注意事项：定期对网站的数据和源码进行备份,并下载到本地保存，并保存上传到网盘以防万一。

企业网站被黑 dedecms漏洞修复办法

标签：src   修复办法   无法   检测   恢复   数字   语言   下载到本地   建议   

原文地址：https://blog.51cto.com/14149641/2557986