织梦被黑恶意挂马并不奇怪,本身织梦程序案例漏洞过多,如不做好安全更新或备份,造成数据丢失并影响排名。
下午一个seoVIP同学遇到织梦的问题,接下来把处理的流程记录下来,帮助大家解决问题。

1,分析网站源码,检查挂马的形式。
目前挂马常用手段,JS调用,链接植入,代码伪装,数据库植入等。
录制了个GIF,方便大家查看。

可以看到,在网站的头部代码里面加载了数十个黑链接,只需要在源代码里面去找到恶意代码删除即可。
后台模板逐个分析,头部并没发现恶意JS调用。

终于发现了这段异常代码,如下图。

这段代码感觉奇怪?进行注释后发现果然不见了恶意链接。分析得出,这段代码为伪装的CNZZ统计,删除即可。
现在的挂马越来越隐蔽,让人防不胜防啊。所以,建议大家不要使用不安全的模板,以免中招。
建议大家网上下载模板的时候,记得使用工具检查一下。360网站挂马检测
您的电子邮箱地址不会被公开。必填项已用*标注
防范的方式也简单:
1、程序代码漏洞,这需要有安全意识的程序员才能修复得了,通常是在出现被挂马以后才知道要针对哪方面入手修复;
2、也可以通过安全公司来解决,国内也就Sinesafe和绿盟等安全公司。
3.服务器目录权限的“读”、“写”、“执行”,“是否允许脚本”,等等,使用经营已久的虚拟空间提供商的空间,可以有效降低被挂马的几率。

工作时间:周一至周六,9:30-22:30,节假日休息
Copyright @ 2021 巴适自动秒收录 此内容系本站根据来路自动抓取的结果,不代表本站赞成被显示网站的内容或立场。 蜀ICP备15001851号
本页阅读量次 | 本站总访问次 | 本站总访客人 | 今日总访问次 | 今日总访客人 | 昨日总访问次 | 昨日总访客人 | 网站地图
巴适自动秒收录于2010年7月建站,现已经稳定运行
技术支持:巴适自动秒收录