Question

如何防止dede织梦网站被黑挂木马

Answer 1

织梦程序建网站，大家用得比较多，今天，我就给大家分享黑客攻击织梦网站，攥改织梦网站首页后的处理方法。

第一步，在织梦网站的后台，点“系统”，然后再点“病毒扫描”，就可以很方便地发现黑客在网站程序中植入的“可疑文件”，然后将这些可疑文件全部删除（注意：删除前把可疑文件截图或拍照）。

（织梦网站后台病毒扫描所在路径）



（黑客在织梦网站程序中植入的可疑文件）

第二步，将网站中已删的可疑文件，对照网站原码（以前备安份的网站），将原码中有的文件补传至根目录下相应的位置。

第三步，更新网站缓存，然后再更新全站（包括PC端和移动端）。

第四步，修改网站后台登陆密码、数据库密码和FTP密码。（最好是重新安装网站，将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的）

通过以上四步，你发现：黑客攻击攥改的网站就处理好了。

来源：网页链接

Answer 2

这种东西，要根除基本是不可能的吧，但是做好我给你的一些建议，可以让你网站安全防御99%的黑客。

1）积极更新，用最新版本

2）不乱安装模版，建议模版就采用htm的页面，其他的你看不懂可能含有木马也说不定，php跟图片都有可能会有木马

3）没用的功能清除掉。比如安装文件夹，各种没用的功能php文件都可以净化掉

4）目录权限问题，可读写权限设置上，多留点心

5）服务器漏洞，补丁坚持检查，主机空间可以忽略

6）服务器装安全狗或者云锁，必须装一种。安全狗是用的最多的，但是过狗的木马很多，所以我都是用云锁，基本网页木马都会被拦截，主机空间可以忽略

防止被黑，做什么太多感觉都没有太大的用处，简单做好防护已经可以防九成以上的利用工具的黑客了，其他的有能力的黑客，要黑你还得看你的网站有没有价值之类的。

还有比较重要的一点，建议定期备份！！

Answer 3

没有团队去维护和更新是比较麻烦的，建议还是下载一些持续更新和维护的网站管理系统去做，像国内比较多人用的Pageadmin系统，帝国系统都比较不错的