有網(wǎng)友在群里反饋，網(wǎng)站跳轉(zhuǎn)到BC網(wǎng)站，我們發(fā)現(xiàn)網(wǎng)站竟然跳轉(zhuǎn)到了違規(guī)網(wǎng)站上去了，網(wǎng)站在百度搜索出現(xiàn)：“百度網(wǎng)址安全中心提醒您：該站點(diǎn)可能受到黑客攻擊，部分頁(yè)面已被非法篡改！”的紅色風(fēng)險(xiǎn)提示。經(jīng)過(guò)分析發(fā)現(xiàn)，還是同樣的這種中毒方法。給用戶的公司帶來(lái)了很大的損失，于是一大早的開(kāi)始著手處理，如何取消百度網(wǎng)址安全中心的警告攔截。
其實(shí)織夢(mèng)程序用戶被黑客利用的例子是很多的，癥狀比較常見(jiàn)都是網(wǎng)站首頁(yè)標(biāo)題TDK被非法篡改，在dede后臺(tái)更新下首頁(yè)可以恢復(fù)正常，沒(méi)過(guò)多久又會(huì)自動(dòng)非法篡改，而且還是加密亂碼。
通過(guò)站長(zhǎng)工具解碼，內(nèi)容竟然是北京賽車pk10,pk10，北京PK開(kāi)獎(jiǎng)等彩票的關(guān)鍵詞，也就是說(shuō)網(wǎng)站的首頁(yè)標(biāo)題跟描述都被改成了caipiao，dubo的內(nèi)容。
接下來(lái)就是要解決網(wǎng)站為何被黑，為何首頁(yè)被修改？
登錄用戶網(wǎng)站FTP檢查了下，沒(méi)有發(fā)現(xiàn)其他異常的文件，只是跟目錄下index.html 被掛異常代碼。我們隨后對(duì)網(wǎng)站內(nèi)核進(jìn)行了更換，來(lái)徹底清理很難發(fā)現(xiàn)的異常文件，問(wèn)題得以解決，首頁(yè)更新生成html恢復(fù)正常，打開(kāi)網(wǎng)站沒(méi)有跳轉(zhuǎn)到博彩網(wǎng)站上去。
1、掃描病毒
進(jìn)入dede后臺(tái)，點(diǎn)擊“系統(tǒng) - 病毒掃描 - 開(kāi)始檢測(cè)”出現(xiàn)以下結(jié)果，挨個(gè)清除;
以下文件可以不用刪除；
2、設(shè)置目錄權(quán)限（以絕后患）
data/、744 可讀 可寫 可執(zhí)行
templets/、744 可讀 可寫 可執(zhí)行 （經(jīng)常不修改模板的用戶，建議設(shè)置不可寫，修改試在開(kāi)啟）
Dede/（后臺(tái)文件夾） 555 可讀取 可執(zhí)行 不可寫入
include/ 555 可讀 可執(zhí)行 不可寫入
uploads/ 644可讀寫 可寫入 不可執(zhí)行權(quán)限
member/、plus/ 755可讀 可執(zhí)行 不可寫入權(quán)限
3、刪除無(wú)用的目錄及文件
member刪除：沒(méi)有開(kāi)通會(huì)員的站點(diǎn)，刪除member
plus 簡(jiǎn)化：保留img、diy.php、list.php、search.php、count.php、ad_js.php，其他全部刪除。
DEDE后臺(tái)文件清理：后臺(tái)登錄文件優(yōu)化（不用的就刪除）
dede/file_manage_control.php 【郵件發(fā)送】
dede/file_manage_main.php 【郵件發(fā)送】
dede/file_manage_view.php 【郵件發(fā)送】
dede/media_add.php 【視頻控制文件】
dede/media_edit.php 【視頻控制文件】
dede/media_main.php【視頻控制文件】
dede/mytag_add.php 【自定義標(biāo)記管理】
dede/mytag_edit.php 【自定義標(biāo)記管理】
dede/mytag_main.php 【自定義標(biāo)記管理】
dede/mytag_tag_guide.php 【自定義標(biāo)記管理】
dede/mytag_tag_guide_ok.php 【自定義標(biāo)記管理】
dede/spec_add.php、spec_edit.php【專題管理】
dede/file_xx .php開(kāi)頭的系列文件及tpl.php【文件管理器，安全隱患很大】
dede/soft_add.php、dede/soft_config.php、dede/soft_edit.php 【軟件下載類，存在安全隱患】
以dede/story_xxx.php開(kāi)頭的系列文件 【小說(shuō)功能】
dede/ad_add.php、ad_edit.php、ad_main.php 【廣告添加部分】
dede/cards_make.php、cards_manage.php、cards_type.php 【點(diǎn)卡管理功能文件】
以dede/co_xx .php開(kāi)通的文件 【采集控制文件】
dede/erraddsave.php 【糾錯(cuò)管理】
dede/feedback_edit.php、dede/feedback_main.php 【評(píng)論管理】
以dede/group_xx .php開(kāi)頭的系列php文件 【圈子功能】
dede/plus_bshare.php 【分享到管理】
以dede/shops_xx .php開(kāi)頭的系列文件 【商城系統(tǒng)】
dede/spec_add.php、spec_edit.php 【專題管理】
以dede/templets_xx .php開(kāi)頭的系列文件 【模板管理，可以保留】
dede/vote_add.php、vote_edit.php、vote_getcode.php 【投票模塊】
4、投訴百度快照（重要）
經(jīng)過(guò)一番php木馬刪除，咱們的快照可以順利的打開(kāi)了，吼吼！但是標(biāo)題還是bocai的，接下來(lái)只需要投訴快照更新就OK了！
我測(cè)試過(guò)最快的大概10分鐘，在搜索下快照，就變過(guò)來(lái)了。百度的這個(gè)快照投訴解決效率還是很快很快。值得表?yè)P(yáng)。
