Question

网站DEDE后台被挂黑链了,去哪里删,如何防止被挂





Answer 1

你这个是织梦最新的漏洞，情况是只要是.htm结尾的文件都被加上了黑链，第一个需要解决的就是你模板上的黑链，后台-模板-默认模板管理，里面模板中删除黑链，你这个后台上也有黑链需要删除后台管理模板中的黑链，后台文件夹-templets打开这个文件夹，给这个文件夹中的所有.htm文件下载删除其中底部的黑链上传就OK，或者直接下载个相应版本的织梦程序中dede文件夹中的templets文件夹替换掉就好了。注意织梦的目录安全设置，写权限设置，主要就是防范为主。

追问

怎么写权限呀，亲，，请指教...

Answer 2

你好，很高兴为你解答！
从你发布的图片可以看出，你网站已经被人种下的后门程序
1.先将templets 模板文件下载到本地，用批量替换工具将挂的黑链替换，并检查templets 模板有没有后门程序，如：.php 为后缀结尾的，你都分析下，里面很有可能隐藏后门程序。
2.对uploadfile 程序进行备份，下载到本地，检查有没有.php 为后缀结尾的 并分析
3.对数据库进行备份，并将备份下载到本地
4.对整个程序进行备份，并下载到本地
5.删除服务器上的整个网站，在dede官方，下载一个与你程序一致的版本，上传到服务器，并重新安装
6.将 检查后的 ：数据库，和 uploadfile 和 templets 上传覆盖 服务器

完成以上步骤后 挂的连接 已经被清楚，包括后面程序也被清理。

追问

亲，我按你的办了，但是现在后台打不开了。。愁死人了。。

追答

后台 打不开 提示什么？

追问

无法打开此页面。。。

Answer 3

这是根据搜索引擎做判断的黑链，确实是被挂黑链了。同时也说明网站存在漏洞，被黑客利用了。单纯的删除效果不好，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。如果网站价值较高，建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.