本站快讯
  • 未发布任何快讯哟,快去后台快讯发布吧

清理帝国CMS模板木马详细过程,其他CMS类似操作

作者 : 蓝大富 发布时间: 2020-03-15 文章热度:74 共976个字,阅读需3分钟。 本文内容有更新 字体:
  • 文章介绍
  • 评价建议
  • PS:网站做好,有几天没有搭理,就被菠菜的人植入了一个木马。

    喊了夏总做了技术支持,排查及删除木马。本文转载自夏末浅笑

    简单介绍一下具体情况:

    访问网站:www.xinsanwen.cn显示的是黑链地址,通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系,我们可以通过JS机密基本看到一些信息。

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    可能很多小伙伴没办法审查元素,因为你一打开网址就跳转走了,不要慌,知道君教你们一个简单的办法。【其他网站类似】

    1、先随便打开一个网址:我一般打开百度,鼠标右键查看源码,然后把我们的域名复制过去就可以看到网站的html了。

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    2、把html中的快照劫持代码清除,像这种代码,一般存在模板中

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    有小伙伴可能觉得把这个删除就OK了,那你就大错特错,删除这里只是第一步,你还得继续找到核心的木马文件,这种后门文件可能是一个,也可能是N个,在不借助外来工具的情况下,我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾,如果是像织梦这样的文件比较少的我会直接找,但是今天我朋友这个是帝国的,文件稍微有点多,一个个找太费时间了,所以选择D盾。

    3、将网站源码下载到本地的一个文件夹内。放哪都无所谓,一会好找就行。

    4、下载D盾,并解压,打开。

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    5、自定义扫描(选中我们刚刚下载的源码)

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    6、细观察这个图,上面第一列是木马文件的路径,级别越高,危害越大。后面有说明。

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    对于已知后门,直接删除

    对于不确定的,我们可以拿帝国CMS源程序比对。

    1级提示最好查看源代码在进行处理【新睿大佬友情提醒】

    删除完毕。

    7、将本地文件打包上传会网站。

    8、清除模板中的快照劫持代码

    清理帝国CMS模板木马详细过程,其他CMS类似操作-蓝大富博客

    这个文件夹下面,大家自行检查。里面如果有被放的代码,可以直接清除或是拿原来的模板覆盖。

    对了,最后一步差点忘记了,记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了,后面有时间再继续。

    以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。

    (1)建议修改后台路径,将e/admin修改成任意一个你喜欢的名字。

    (2)修改默认用户名和密码

    (3)删除e/install等不用文件夹

    (3)网上下载的程序或者模板建议先好好检查下

    (4)不要被免费的外壳所蒙蔽

    (5)平时多总结经验,这样才能防范于未然

    以上,如果不更新的话,知道就建议可以将网站权限设为只读!更安全!

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    ①本站所有CMS、杰奇CMS、杰奇模板、PTCMS428、PTCMS模板、YGBOOK614、YGBOOK模板仅用于学习和交流,勿用于商业。
    ②本站资源有安装及使用文档,安装使用请自行探索,如您对准备购买的程序或是模板无法胜任安装工作,请点击付费安装。
    ③本站资源来源网络或者用户投稿,切勿私自传播于网络,否则将追究法律责任。且仅供学习交流之用,如有侵权请联系删除。
    ④如果资源失效或下载链接错误请联系站长。

    蓝大富博客 » 清理帝国CMS模板木马详细过程,其他CMS类似操作

    发表评论

    408+

    本站勉强运行

    269+

    用户总数

    170+

    资源总数

    3+

    今日更新

    2020-4-8

    最后更新时间