織夢DEDECMS網站被掛馬是比較常見的網站問題,也是令很多站長比較頭痛的問題,因為它會嚴重影響著網站SEO的優化工作,有可能讓你的網站排名在一夜之間回到解放前。那么對于這個問題。
網站經常被掛馬問題的解決方法
大家最常用的辦法就是:把掛馬的入口文件刪除,即刪除/plus/ad_js.php /plus/mytag_js.php 兩個文件。但是要注意刪除文件后,js調用tag和廣告就有問題,可以直接用標簽調用。
除了以上的操作,還要提醒站長們做好以下操作:
1、在安裝時,修改一下數據庫的表前綴,不要使用織夢的默認前綴,修改為ljs_為前綴的名字。
2、開啟后臺登錄的驗證碼功能。
將默認的管理員admin刪除,建立一個專用的比較復雜的賬號,管理員密碼一定要長,字母與數字、符號混合,最好不要有規律可循。
3、安裝好程序后一定要將install目錄刪除。
4、將織夢后臺管理默認目錄名dede修改為其他的名稱。
5、將不用的功能全部關閉,如會員、評論等。
6、下面是一些可以刪除的目錄:
member會員功能
special專題功能
company企業模塊
plusguestbook留言板
7、下面試一些可以刪除的文件:
l 管理目錄下的這些文件是后臺文件管理器,屬于多余功能,而且最影響網站安全,多數的黑客都是通過它來掛馬的。
file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
不需要SQL命令運行器的將dede/sys_sql_query.php 文件刪除。
不需要tag功能請將根目錄下的tag.php刪除。不需要頂客請將根目錄下的digg.php與diggindex.php刪除。
8、關注并及時更新織夢官方發布的安全補丁。
9、經常檢查網站的運行情況,被掛黒鏈,及時刪除就可以了,但如果被掛木馬或刪除程序的話,后果就比較嚴重了。
10、及時定期做好網站數據備份。
以上這些方法可以幫助站長們做好一些網站被黑客掛馬的預防工作,除了上面的操作方法,還可以通過服務器來進行操作