帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】

最近我的新散文网站被挂了黑链,喊夏总帮我做了一个清理! 

下面摘录他的博客记录。

简单介绍一下具体情况

访问网站显示的是黑链地址,通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系,我们可以通过JS机密基本看到一些信息。

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(2)

可能很多小伙伴没办法审查元素,因为你一打开网址就跳转走了,不要慌,知道君教你们一个简单的办法。【其他网站类似】

1、右键查看源码

先随便打开一个网址:我一般打开百度,鼠标右键查看源码,然后把我们的域名复制过去就可以看到网站的html了。

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(4)

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(6)

 

2、劫持代码清

把html中的快照劫持代码清除,像这种代码,一般存在模板中

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(8)

有小伙伴可能觉得把这个删除就OK了,那你就大错特错,删除这里只是第一步,你还得继续找到核心的木马文件,这种后门文件可能是一个,也可能是N个,在不借助外来工具的情况下,我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾,如果是像织梦这样的文件比较少的我会直接找,但是今天我朋友这个是帝国的,文件稍微有点多,一个个找太费时间了,所以选择D盾。

3、网站源码下载

将网站源码下载到本地的一个文件夹内。放哪都无所谓,一会好找就行。

4、下载D盾扫描

并解压,打开。

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(10)

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(12)

5、删除木马

细观察这个图,上面第一列是木马文件的路径,级别越高,危害越大。后面有说明。

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(14)

对于已知后门,直接删除

对于不确定的,我们可以拿帝国CMS源程序比对。

1级提示最好查看源代码在进行处理【新睿大佬友情提醒】

删除完毕。

6、将本地文件打包上传会网站

7、清除模板中的快照劫持代码

帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】插图(16)

这个文件夹下面,大家自行检查。里面如果有被放的代码,可以直接清除或是拿原来的模板覆盖。

对了,最后一步差点忘记了,记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了,后面有时间再继续。

以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。

(1)建议修改后台路径,将e/admin修改成任意一个你喜欢的名字。

(2)修改默认用户名和密码

(3)删除e/install等不用文件夹

(3)网上下载的程序或者模板建议先好好检查下

(4)不要被免费的外壳所蒙蔽

(5)平时多总结经验,这样才能防范于未然

以上,如果不更新的话,知道就建议可以将网站权限设为只读!更安全!

①本站所有CMS源码、杰奇CMS模板、PTCMS源码模板、YGBOOK源码模板、帝国CMS源码模板等仅用于学习和交流,勿用于商业。
②本站资源有安装及使用文档,安装使用请自行探索,如您对购买的程序或是模板无法胜任安装工作,请点击付费安装。
③本站资源来源网络或者用户投稿,切勿私自传播于网络,否则将追究法律责任。且仅供学习交流之用,如有侵权请联系删除。
④如果资源失效或下载链接错误请联系站长。
蓝大富博客 » 帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬们不要喷】

发表评论

售后服务:

  • 售后服务范围 1、商业模板使用范围内问题免费咨询
    2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
    3、单价超过200元的模板免费一次安装,需提供服务器信息。
    付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
    2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
    3、服务器环境配置(一般 ¥50-300)
    4、网站中毒处理(需额外付费,500元/次/质保三个月)
    售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
    免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请联系左侧客服,我们会及时删除,给您带来的不便,我们深表歉意!

Hi, 如果你对这款模板有疑问,可以跟我联系哦!

联系作者
赞助VIP 享更多特权,建议使用 QQ 登录
喜欢我嘛?喜欢就按“ctrl+D”收藏我吧!♡