织梦的网站到突然中毒了,应该怎么杀毒啊!
1 根据情况选择全盘查杀或者快速查杀,一般无需重启到安全模式,因为现在的杀软大都有云引擎,在安全模式下无法连接云端,效果反而不好
2 如果普通杀软无能为力的话,就换一个强悍些的杀软,比方说腾讯电脑管家,它的8.0正式版有全新的鹰眼反病毒引擎,含新一代机器智能技术,创新CPU虚拟执行技术,可以清除各种顽固病毒
3 还是清除不彻底的话,就用它工具箱里面的顽固木马克星来清理一次,这个可以强力清除病毒,修复系统,当然因为规则很严,有部分误报,如果其它方式能解决,不要用它查杀
4 还是没有解决问题的话,就只能重装系统了,记得重装的时候清除一下MBR,因为有部分病毒是感染MBR的,并不能通过简单的重装来清除
如何有效防止DEDE织梦系统被挂木马安全设置
1、定期把网站程序和数据库进行备份
2、定期检查网站程序中有没有不认识的链接,防治挂马等
3、定期更改ftp账户和密码
4、服务器加入安全防御系统
织梦网站程序漏洞被人入侵了,应该怎样修复?
dedecms网站程序代码的安全很重要,如果网站使用了开源的CMS系统代码,不懂程序技术的话,网站会经常被黑客攻击,如果自己懂程序,那就可以自己针对代码的漏洞进行漏洞修复,不懂的话,就请专业的网站安全公司来完善一下程序上的某些代码漏洞,国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司,很多黑客之所以能植入木马病毒,就是抓住了这些网站代码上的漏洞。
公司网站是织梦模板建的,怎样防止被挂马?
用户名,密码复杂性,即使hack拿到密码也不容易逆转破解;后台目录务必重命名,越复杂最好;关注官方网站,跟相应的杀毒软件,定时修补补丁,定时查杀多余php文件;
后台设置,删除多余会员,关闭会员功能,系统基本参数-会员设置,互动设置等限制;
精简设置,不需要的功能都删掉,每个目录下加一个空的index.html,防止目录被访问;可删除的功能:member,special,install(必删),company(企业模块),plus\guesbook留言板等一般用不上的功能;
可以删除不必要但容易受攻击的文件(再文件夹下搜索即可):file_manage_control.php,file_manage_main.php,file_manage_view.php,media_add.php,media_edit.php,media_main.php,download.php(没有下载功能),feedback.php(评论功能)这些文件是后台文件管理器(这俩个功能最多余,也最影响安全,许多HACK都是通过它来挂马的。它简直就是小型挂马器,上传编辑木马忒方便了。一般用不上统统删除) 。
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。避免HACK利用。
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。
为了防止HACK利用发布文档,上传木马。请安装完成后阻止上传PHP代码。到此基本堵上了所有上传与编辑木马的可能性。(在5.0以上的版本本身已经作好修改了,这点经测试比较过的)
织梦权限设置,
1include,plus,member等附加组件 可读取 不可写入 执行脚本(纯脚本)
data、templets、uploads,images 可读写 不可执行(执行权限无)
2设置iis权限,去掉user权限,自己设置一个权限;目录设置、不允许执行脚本:
织梦关闭自定义表单前台预览,删除友情链接申请功能;网站提交登陆一定要有验证码,防止hack暴力破解,提交。
也可以使用第三方安全插件:如360网站卫士,DedeCms万能安全防护代码等也可以使用织梦自带的木马查杀攻击:系统—病毒扫描—开始扫描,删除织梦系统以为的php文件;
Dedecms网站被dns欺骗攻击黑客挂马怎么办
无忧小编这次所遇到就是DNS入侵。DNS入侵往往防不胜防,对此有很多站长也中招。网络端口全开,黑客一下子进入侵进来。如果你发现还好,否则不通过百度搜索引擎是查不出网站被入侵的。这年头,只有中招之后才知道网络安全的可贵,才开始重视网站防护。下面无忧小编说明下这个漏洞的详细信息。
1、DNS攻击定义(又称DNS欺骗):
可以冒充域名服务器,然后把查询的IP地址设为攻击者的IP地址,这样的话,用户上网就只能看到攻击者的主页,而不是用户想要取得的网站的主页了,这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站,而是冒名顶替、招摇撞骗罢了。
2、Dede被dns攻击后症状:
表现一般是首页跳转到其他不良信息页面,或者从百度过来的流量被劫持到其他网站。简单说,就是百度搜索的时候,点击百度收录的文章,但是打开的不是自己的网站,而是别人的网站。
还有一个特点用来判断,就是在dede的源代码中,会被黑客插入一个标签{dede:dsv/}或者{dede:dinfo/},这个也是一个判断的标准。
3.、解决方法
第一步:首先一点修改主页模板(index.htm),删除后面的{dede:dsv/}或者{dede:dinfo/}这个调用标签。然后找到根目录/include/taglib/dsv.lib.php或者/include/taglib/dinfo.lib.php 进行删除,然后就可以发现网站已经恢复了。
第二步,查看自定义宏标记。路径:模板——自定义宏标记。中了木马病毒的网站在这里会出现两个被黑客定义的宏标记,主要是对网站全局变量的控制。如下图我们删除所有的非自己自定义的宏标记,以免留下后门。
第三步:查看黑客怎么做到的,并进行防护。
以下是你必须要登录dede管理员后台要去检测复核一次的。
系统后台,用户组是否多了,
查看所有能添加变量
模块管理中是否多了东西,
频道模型,
自定义宏标记等等。(如下图)
dedecms
大多数情况下是plus 或者模板里面的asp或php木马,数据库里面对应的木马数据不删除,就算你删除了木马文件照样会重新生成。common.inc.php 文件也要多多留意,一般情况下 如果修改模板后仍然被改首页 有必要重新覆盖下这个文件。
如何防止dede织梦网站被黑挂木马
这种东西,要根除基本是不可能的吧,但是做好我给你的一些建议,可以让你网站安全防御99%的黑客。
1)积极更新,用最新版本
2)不乱安装模版,建议模版就采用htm的页面,其他的你看不懂可能含有木马也说不定,php跟图片都有可能会有木马
3)没用的功能清除掉。比如安装文件夹,各种没用的功能php文件都可以净化掉
4)目录权限问题,可读写权限设置上,多留点心
5)服务器漏洞,补丁坚持检查,主机空间可以忽略
6)服务器装安全狗或者云锁,必须装一种。安全狗是用的最多的,但是过狗的木马很多,所以我都是用云锁,基本网页木马都会被拦截,主机空间可以忽略
防止被黑,做什么太多感觉都没有太大的用处,简单做好防护已经可以防九成以上的利用工具的黑客了,其他的有能力的黑客,要黑你还得看你的网站有没有价值之类的。
还有比较重要的一点,建议定期备份!!
织梦网站被入侵,又是一句话木马后门,怎么办
这种情况应该是你的电脑中木马病毒了
可以使用电脑上的杀毒软件来进行木马查杀
打开腾讯电脑管家,点击病毒查杀
就会对你的电脑进行病毒扫描
病查杀电脑上的木马病毒以及其他的病毒
织梦程序老是中病毒怎么办?
病毒是安全卫士360判定的么? 中了病毒有什么影响之类的,影响你用织梦,有可能没有问题是360的问题,所以建议你可以关掉360试试看