网站被入侵怎么解决
网站被入侵常常是因为网站程序代码存在漏洞导致被黑客入侵并上传了木马后门，然后有可能会提权拿到服务器权限，通过留下系统级的后门来控制网站的权限，遇到这样的安全问题需要对整个服务器安全进行安全加固，对网站程序代码进行人工代码审计和网站漏洞修复服务，找出漏洞的原因和木马后门的清理，才能防止日后不会再次入侵。
网站时常被攻击，如何才能制止？
1找一个网站制作人来快速删除非法信息。通常有三个地方受到攻击。一是网站后台受到攻击，二是网站程序受到攻击，三是数据库被SQL篡改和注入。清除后，立即修复网站的登录路径后台，后台账号和密码(强密码，条件允许，手机短信动态验证码优先)，修改FTP账号和密码，以及SQL账号和密码。我们非常不建议使用SQL用户名直接默认根。
2.如果域名不再使用，你可以取消在管局网站的注册。有时可能是因为你的网站已经过期，但注册访问是正常的，所以这部分域名很容易以高价注册。此时，直接注销以记录访问权限与您的公司无关。对方的网站不会打开。当然，如果对方的网站连接到海外服务器，情况就不是这样了。
3.通过域名注册提供商和注册提供商报告界面进行报告。注册业务审查后，分析将自动中断。为了实现关网的目标
4.搜索引擎收集的信息可以提交给搜索引擎进行投诉处理。此时，搜索引擎可能会提示安全风险。如果该网站需要启用，它可以清除非法信息并提交申请风险警告以恢复。
关于dede织梦cms如何防止黑客攻击的几点建议
1、修改后台目录：安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的；（一般的普通用户不会使用md5加密，那就把后台目录改得复杂一点吧，只要自己知道就行了）
2、设置复杂的后台密码：密码应该由大写字母、小写字母和数字组成；（后台密码想多复杂就改多复杂，最好用个记事本记着，太复杂的密码容易忘，特别是企业网站用户，长时间不更新网站密码就忘了织梦者也是深有体会的呀）
3、安装的时候数据库的表前缀最好改一下，不用dedecms默认的前缀dede_,可以改成其他的名称如bdw_;（这一条您如果是找人做站的一定要提前知会建站的人把前缀改掉要不然用了默认的前缀，那到最后谁都头疼）
4、删除安装文件install：安装后应立即把install文件删除；（这个一定要删除）
5、不用会员系统，就把member整个文件夹全部；（一般的dedecms做的企业站是用不到member这个文件夹的删了吧）
6、用不到留言本，就把plus下的guestbook文件删除；（这里说的是用不到留言本
看清哦
企业站有很多用户都会要个留言本
）
7、不用下载功能，就把管理目录下的soft__xxx_xxx.php删除；（一般的企业站和文章类型的网站也用不到下载功能）
8、如果是使用HTML，可以把plus下的相应文件和根目录下的index.php删除；（大家都喜欢生成静态的网站，搜索引擎也喜欢
所以还是删了吧）
9、不用专题功能可以把special文件夹删除；（专题大多数朋友都用不着）
10、用不到企业模块可以把company文件夹删除；（这个模块可以不要）
11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除；（同第八条）
12、删除后台的文件式管理器：通过后台的文件式管理器，可以修改网站的任何文件，为了安全，建议把管理目录下file_manage_xxx.php删除；（嗯
织梦者一般都用这个功能改css
删了吧
黑客很厉害的）
13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除；（这个可以通过sql命令改任何东西的哦
不会用sql的删）
14、另外一些用不到的文件都删除，还可以把数据库里面不用的表删除掉；（建议对dedecms比较熟悉的客户便用）
15、保持更新，及时打补丁。（这是必须的）
上面是一些常用的防攻击方法，最好的办法是定期备份，并把备份文件下载到电脑安全的地方保存好，网站如果被攻击，把空间里面的文件全部删除，上传备份文件即可。
DeDe织梦后台被攻击怎么办
先把织梦版本升级到最新版本，然后关注下织梦系统有没有新的漏洞，及时修复，服务器系统中服务也应该把不必要的关闭。天天被挂马，网站漏洞被利用，然后提权，可能服务器权限黑客手中也有了，最好对网站进行全站扫描，进行漏洞修复。如果网站价值较高，建议找专业的安全公司来解决。国内也就Sinesafe和绿盟等安全公司 比较专业.
织梦首页被劫持添加了keyword和description怎么处理？
织梦首页被劫持很常见，首先要找出原因，否则及时修改了TDK，隔一段时间还是被攻击。
一般出现问题原因是：服务器安防和DEDE的漏洞。解决办法可以按照下面方法逐步调整：
先把程序去掉，把静态页面和JS、CSS、图片文件等复制出来，放到服务器上保证站点访问，减少损失。
检查DEDE系统是否该升级更新了，升级到新版本
没用的功能去掉，比如会员系统，还有PLUS文件里面的一些插件，后台目录（DEDE）里面的一些用不到的文件删除。
织梦DEDECMS上传漏洞uploadsafe.inc.php修复、织梦DEDECMS变量覆盖漏洞dedesql.class.php修复。
把账户admin修改为其他，修改后台登录密码，和后台地址。修改数据库账户密码，FTP账户密码。
有条件就一个文件夹一个文件夹的去查杀木马，没条件的话，可以重装织梦，恢复数据。安装好织梦后，删除install目录。
如果服务器安防自己能做好保持现状就行，做不好，可以考虑百度云或者阿里云的云主机。起码安全一些。
功能和插件删减可以参考下面：
member文件夹（会员）
special文件夹（专题）
plus文件建议只保留如下文件：count.php（文章浏览次数），list.php（动态栏目），search.php（搜索），view.php（动态文章）
dede目录不必要的文件
以file_xx .php开头的系列文件及tpl.php【文件管理器】
soft_add.php、soft_config.php、soft_edit.php【软件下载类】
mail_file_manage.php、mail_getfile.php、mail_send.php、mail_title.php、mail_title_send.php、mail_type.php【邮件发送】
media_add.php、media_edit.php、media_main.php【视频控制文件】
以story_xxx.php开头的系列文件【小说功能】
ad_add.php、ad_edit.php、ad_main.php【广告添加部分】
cards_make.php、cards_manage.php、cards_type.php【点卡管理功能文件】
以co_xx .php开通的文件【采集控制文件】
erraddsave.php【纠错管理】
feedback_edit.php、feedback_main.php【评论管理】
以group_xx .php开头的系列php文件【圈子功能】
plus_bshare.php【分享到管理】
以shops_xx .php开头的系列文件【商城系统】
spec_add.php、spec_edit.php【专题管理】
以templets_xx .php开头的系列文件【模板管理】
vote_add.php、vote_edit.php、vote_getcode.php【投票模块】
/dede/templets/目录
删除：以file_xx .htm开头的系列文件及tpl.htm【文件管理器，安全隐患很大】
soft_add.htm、soft_config.htm、soft_edit.htm【软件下载类，存在安全隐患】
mail_file_manage.htm、mail_getfile.htm、mail_send.htm、mail_title.htm、mail_title_send.htm、mail_type.htm【邮件发送】
media_add.htm、media_edit.htm、media_main.htm【视频控制文件】
以story_xxx.htm开头的系列文件【小说功能】
ad_add.htm、ad_edit.htm、ad_main.htm【广告添加部分】
cards_make.htm、cards_manage.htm、cards_type.htm【点卡管理功能文件】
以co_xx .htm开通的文件【采集控制文件】
erraddsave.htm【纠错管理】
feedback_edit.htm、feedback_main.htm【评论管理】
以group_xx .htm开头的系列htm文件【圈子功能】
plus_bshare.htm【分享到管理】
以shops_xx .htm开头的系列文件【商城系统】
spec_add.htm、spec_edit.htm【专题管理】
以templets_xx .htm开头的系列文件【模板管理】
vote_add.htm、vote_edit.htm、vote_getcode.htm【投票模块】
dedecms的站点，总是被攻击，怎么办？
您好，朋友。跟版网团队很高兴为您解答：
这个之前我们有写过一篇文章，希望能够帮到您！
一、安全删除篇：
织梦的功能模块是很多的，对于一般企业而言，简单的文档发布就够用了，删除一些不用的模块是做好安全的第一步。可以删除的模块如下，请各位朋友按照需求删除。尤其是plus目录的一些文件，未用到的尽量删除，因为织梦历史上漏洞基本上是这个目录的文件。
member目录：会员功能，一般用不到
special目录：专题功能 ，很少有人用
install目录：安装程序，安装完成后必须删除
tags.php文件：根目录tags标签文件
对于plus目录，个人认为只留下面这些文件即可：
plus/ad_js.php 广告模块，如果用到广告请保留。
plus/count.php 内容页点击统计模块，有调用点击率的请保留
plus/diy.php 自定义表单，用到自定义表单请保留
plus/list.php 列表页模块，必须保留
plus/view.php 内容页模块，必须保留
对于织梦后台而言，尽量删除以下文件：
file_manage_control.php， file_manage_main.php， file_manage_view.php
media_add.php，media_edit.php，media_main.php
另外将后台不用的模块尽量卸载并删除：
一、安全权限篇：
1.将data、templets、uploads、html、images目录设置为不允许执行脚本。这个一般空间商都有提供设置，如果是独立服务器那么设置更容易。
2.如果有其他非织梦文档生成目录，请尽量设置为禁止写入。
3.data下的common.inc.php文件请设置为只读模式。
4.data目录下的mysql_error_trace.inc 这个文件是记录错误的，也很容易暴露后台地址，建议将此文件清空并设置为只读模式。当然您也可以参考网上方法将它改为其他名字。
三、安全设置篇：
首先后台地址，管理员用户名和密码不要使用默认的。很多新手为了图方便就用默认的，用默认的你的网站不被黑才奇怪了。建议将后台地址改为比较复杂的，用户名和密码都改为较长的，最好加一些特殊符号。
将data目录迁移出网站根目录。这个可参考官方设置，有条件的朋友操作下会更安全。
在模板文件中尽量不要使用{dede:global.cfg_templets_skin/}，也不要将images和css文件放到模板目录中去读取，这样可以暴露你的模板目录，轻而易举将您的模板文件拷贝出去。
如果您有用到ftp，尽量在不使用的时候关闭，或者将您的ftp设置强大点，弱的密码很容易被猜到。
很多空间商提供phpmyadmin管理，在这里提醒各位朋友，请勿将phpmyadmin放到网站根目录。
另外数据库的用户名和密码也设置强大点，不要用root,root
四、安全其他篇：
1.请及时关注官方的漏洞补丁，常规补丁不要急于打。因为可能涉及到其他问题，紧急性的补丁请及时做好升级。但是升级前做好备份。
2.如果您的网站用的是空间，请保证空间商技术足够过硬，很多网站放在一个服务器上，还可以旁注，那你怎么设置都是无用。如果您用的是独立服务器，可以在上面装一些防护软件，这些软件至少能帮你抵挡很大一部分想黑你站的人。
3.请不要使用一些加密的插件，这些插件很大一部分存在后门。一不小心就中招了。
4.选择空间商尽量选择比较大的空间商。域名和空间或者服务器最好在一个平台，并做好账户安全设置。（跟版网原创）
0条大神的评论