记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似

最近朋友的一个网站被挂了黑链,被叫去做技术支持= =!

简单介绍一下具体情况:

访问网站:www.xinsanwen.cn显示的是黑链地址,通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系,我们可以通过JS机密基本看到一些信息。

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

可能很多小伙伴没办法审查元素,因为你一打开网址就跳转走了,不要慌,知道君教你们一个简单的办法。【其他网站类似】

1、先随便打开一个网址:我一般打开百度,鼠标右键查看源码,然后把我们的域名复制过去就可以看到网站的html了。

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

2、把html中的快照劫持代码清除,【像这种代码,一般存在模板中】

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

有小伙伴可能觉得把这个删除就OK了,那你就大错特错,删除这里只是第一步,你还得继续找到核心的木马文件,这种后门文件可能是一个,也可能是N个,在不借助外来工具的情况下,我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾,如果是像织梦这样的文件比较少的我会直接找,但是今天我朋友这个是帝国的,文件稍微有点多,一个个找太费时间了,所以选择D盾。

3、将网站源码下载到本地的一个文件夹内。放哪都无所谓,一会好找就行。

4、下载D盾,并解压,打开。

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

5、自定义扫描(选中我们刚刚下载的源码)

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

6、细观察这个图,上面第一列是木马文件的路径,级别越高,危害越大。后面有说明。

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

对于已知后门,直接删除

对于不确定的,我们可以拿帝国CMS源程序比对。

删除完毕。

7、将本地文件打包上传会网站。

8、清除模板中的快照劫持代码

记录一次帝国CMS模板被木马入侵后清理的过程,其他CMS类似【大佬勿喷】

这个文件夹下面,大家自行检查。里面如果有被放的代码,可以直接清除或是拿原来的模板覆盖。

对了,最后一步差点忘记了,记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了,后面有时间再继续。

以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。

(1)建议修改后台路径,将e/admin修改成任意一个你喜欢的名字。

(2)修改默认用户名和密码

(3)删除e/install等不用文件夹

(3)网上下载的程序或者模板建议先好好检查下

(4)不要被免费的外壳所蒙蔽

(5)平时多总结经验,这样才能防范于未然

以上,如果不更新的话,知道就建议可以将网站权限设为只读!更安全!

国内排名前五的源码交易平台

第一名:互站网 推荐星级:★★★★

官网:https://www.huzhan.com

互站网是国内知名的站长交易服务中心;网站交易、源码交易、域名交易、链接交易、广告买卖、建站美工任务;安全快捷的站长交易、出售、求购、交流分享平台;

成立时间早,源码类型众多,交易简便,充值方式基本满足国人的要求;

但随着近年来政策原因,导致原本十分自由活跃的互站变成了必须企业实名才可以经营下去,并且过去很多可以发布的源码或者服务都不能发布了。

最主要的不好一点,平台的限制,蕞低价30元,折让很多的买家失去了选择的权利!

第二名:CSDN博客 推荐星级:★

官网:blog.csdn.net

很多的站长都在此发表自己的作品,比较全面!具体体验不是很好,不推荐!

写出来的理由就一点,内容量大而全,随随便便搜一个问题,出来的都有他们!

只能说SEO做的比较好!源码交易的话,体验不是很好!

第三名:站长团购 推荐星级:★★

官网:https://tuan.chinaz.com/

站长团购是ChinaZ站长旗下的源码交易网站,主打正版源码交易,价格较高,蕞低限价大几百;比较适合企业采购;个人站长不太适合!

第四名:中站源码网 推荐星级:★★★★

官网:https://web.ceccz.com

主营:PbootCMS模板,多城市分站站群源码,云优cms;另有易优cms模板、织梦cms模板、帝国cms模板等整站源码、discuz模板,wordpress模板等主题模板;

中站源码网是近年刚兴起的一个源码交易站,整体偏向于“多城市分站站群”建站业务;源码比较多,价格是几个源码交易站中蕞低的一个;适合个人站长采买;整体服务不错!值得推荐!

第五名:A5交易网 推荐星级:★★★

官网:https://www.a5.cn/

A5交易网主打新媒体账号的在线交易,源码交易只是其中一部分;

本文作者及来源:Renderbus瑞云渲染农场https://www.renderbus.com

点赞 0
收藏 0

文章为作者独立观点不代本网立场,未经允许不得转载。