企业网站被黑 dedecms漏洞修复办法
分类专栏： 网站安全 网站被黑 网站被篡改 如何防止网站被黑 如何防止网站被挂马 网站安全服务 如何防止网站被侵入 怎么查找网站漏洞 dedecms老被挂马 网站安全
版权
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了彩票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
关于如何解决网站被黑，防止网站被劫持，我来详细的跟大家说说我的解决办法：首先我们公司的网站用的是dedecms系统开发的，用的是PHP开发语言，以及数据库是mysql，这次网站被黑最主要的原因是这个dedecms代码存在漏洞，导致被***者利用并上传了webshell，也就是网站***文件，篡改网站首页，劫持跳转到了其他网站上去。dedecms开源系统为什么会出现漏洞？使用织梦开发的企业网站，为什么经常被***？有些人可能觉得是服务器的安全防护不行，代码写的不好，其实归根结底是：互联网上公开的所有网站系统，都是存在漏洞的，你看像咱现在使用的win7,win10,windows2008,都是微软开发的系统，都是一些特别厉害的专家研发的，但是微软的系统还是会有漏洞，为什么360安全中心总提示需要修复漏洞，一直打补丁，漏洞补丁一直没有断过，对于公司网站使用的织梦代码，很多公司也在使用，使用的人越多，很多人就会去挖掘该网站的漏洞，漏洞挖掘出来我们网站就会遭受到***，导致网站被黑，劫持跳转。
1.剩下的就是细节的安全部署，对网站的后台地址dede进行了更改，因为dede这个目录是默认的管理员后台地址，很多人都知道，如果网站存在sql注入漏洞就会导致管理员密码泄露，被恶意登录后台进行提权。
2.后台登录的时候加上一层安全验证，除了账号密码验证码，再多一层的安全验证，虽然麻烦一些但是可以避免***者即使破解了你的账号密码，没有安全验证码也是拿你没有办法。
3.对网站的上传功能进行严格的安全过滤，禁止上传PHP脚本文件，对图片的目录进行安全权限设置，取消PHP的执行权限。
4.如果是你自己写的网站熟悉还好，不是自己写的，建议找专业的网站安全公司来处理解决网站被黑，被劫持跳转的问题，并帮你修复好网站漏洞，像Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙。
5.及时的对网站漏洞的进行打补丁，如果自己不懂如何修复建议专业的网站安全公司来解决。再一个就是网站的后台管理账号密码设置为字母+字符+数字+大小写的如何并满足于10位以上即可，一般不会被猜解到。经常定期的对网站进行备份，包括代码备份，以及数据库的备份。
最后注意事项：定期对网站的数据和源码进行备份,并下载到本地保存，并保存上传到网盘以防万一。
原文地址：https://blog.51cto.com/14149641/2557986
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。