帝国cms搜索-帝国cms搜索插件 收藏 0

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似

最近朋友的一个网站被挂了黑链，被叫去做技术支持= =!

简单介绍一下具体情况：

访问网站:www.xinsanwen.cn显示的是黑链地址，通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系，我们可以通过JS机密基本看到一些信息。

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

可能很多小伙伴没办法审查元素，因为你一打开网址就跳转走了，不要慌，知道君教你们一个简单的办法。【其他网站类似】

1、先随便打开一个网址：我一般打开百度，鼠标右键查看源码，然后把我们的域名复制过去就可以看到网站的html了。

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

2、把html中的快照劫持代码清除，【像这种代码，一般存在模板中】

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

有小伙伴可能觉得把这个删除就OK了，那你就大错特错，删除这里只是第一步，你还得继续找到核心的木马文件，这种后门文件可能是一个，也可能是N个，在不借助外来工具的情况下，我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾，如果是像织梦这样的文件比较少的我会直接找，但是今天我朋友这个是帝国的，文件稍微有点多，一个个找太费时间了，所以选择D盾。

3、将网站源码下载到本地的一个文件夹内。放哪都无所谓，一会好找就行。

4、下载D盾，并解压，打开。

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

5、自定义扫描（选中我们刚刚下载的源码）

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

6、细观察这个图，上面第一列是木马文件的路径，级别越高，危害越大。后面有说明。

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

对于已知后门，直接删除

对于不确定的，我们可以拿帝国CMS源程序比对。

删除完毕。

7、将本地文件打包上传会网站。

8、清除模板中的快照劫持代码

记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】

这个文件夹下面，大家自行检查。里面如果有被放的代码，可以直接清除或是拿原来的模板覆盖。

对了，最后一步差点忘记了，记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了，后面有时间再继续。

以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。

（1）建议修改后台路径，将e/admin修改成任意一个你喜欢的名字。

（2）修改默认用户名和密码

（3）删除e/install等不用文件夹

（3）网上下载的程序或者模板建议先好好检查下

（4）不要被免费的外壳所蒙蔽

（5）平时多总结经验，这样才能防范于未然

以上，如果不更新的话，知道就建议可以将网站权限设为只读！更安全！

PHPCMS、织梦DEDECMS、帝国CMS的选择与比较

PHP开源的CMS系统非常多，CMS作为基础的网站内容管理系统，都已经比较成熟了，国内常用的PHP开源CMS系统有：PHPCMS、织梦DEDECMS、帝国CMS等。对于老手来说，适合自己的就是最好的，那么，对于新手呢！如何选择？

本文就来评测对比一下PHPCMS、织梦DEDECMS、帝国CMS这三个CMS内容管理系统，看看我们如何选择。PS：纯属个人建议，不喜勿喷！

截止到本文最近一次更新时

PHPCMS V9已更新到V9.5.9版本（小版本补丁更新即时，大版本更新无）

织梦DEDECMS已更新到V5.7 SP1版本（更新几乎暂停，最近更新于2014年6月27日）

帝国CMS已更新到V7.2版本（偶尔更新，比较缓慢）

综合对各个CMS系统的使用感受和网上各大神的对比贴得出以下结论。

一、命名优势

用户在搜索相关PHP开源的CMS系统时，从命名方面PHPCMS占据了优势，许多新手会认为是PHP官方的，这个观点不做主要参考指标，纯属个人喜好。

二、推广优势

织梦DEDECMS在站长圈知名度是比较高的，不少站长都是靠织梦DEDECMS起家的，那时候PHPCMS、帝国CMS都还比较弱小，后来的站长自然会受到老站长的影响，这也是织梦DEDECMS长盛不衰的秘诀之一，需继续保持推广优势。

三、后台美观度及操作便利性

三个CMS中PHPCMS V9的后台界面最为美观，很有大型门户后台的风范，操作也算简单。许多站长都用来接单做企业站，这点对一个企业来说，这样的后台功能有些多了，站长可以设置给企业的后台的菜单显示内容，最好是PHPCMS官方再推出一个简易风格功能的后台界面，两者相辅相成。

DEDECMS的后台视觉美观度一般，但是操作简单易用，一目了然是其优势。

帝国CMS的后台视觉美观度就不提了，看到这样的界面，我是懒得再说什么操作了。

四、易用性

简单易用是DEDECMS的主打优势，非常适合新人上手入门，对于老手来说也可以得心应手。PHPCMS V9的新架构后台操作简单，更重要的是模块化设计，非常适合网站的二次开发，帝国CMS整体都不错，比较中庸。

五、运行速度

PHPCMS V9门户级别的速度和其全新架构有很大关系，在此点上完胜。

六、模版标签

PHPCMS V9、帝国CMS较为灵活，我的最爱，适合有程序基础的人。DEDECMS的模板标签较为简单，不容易扩展，对新手来说比较合适，对老手来说需要自己二次开发一下。

最后总结，各CMS功能基本雷同，该有的都有了，只是各有差别而已，总体来说，DEDECMS适合新手入门，个人站长，快速做个模版使用，PHPCMS的更加灵活，帝国的也差不多。事实上，对于老手来说，适合自己的才是最好的，没有优劣之分。

因此CMS的选择要看个人的需求，和个人爱好，比如我是有点程序基础，喜欢易于开发和灵活性强的，并且有点界面控，因此，选择了PHPCMS，至于你，根据情况来选择了，选择适合自己的，至于功能方面无需担心，都是很成熟的产品。

本文由王彬（微信/QQ：394730802）原创，关注微信公众号wb-studio

本文作者及来源:Renderbus瑞云渲染农场https://www.renderbus.com