案例诊断 原创

织梦被挂马被黑解决流程

爱搜学习网的头像 爱搜学习网 · · 回复 1 回复本帖
取消只看楼主 倒序浏览 共 0 楼 第 1 / 1 页
楼主 2016-08-18 16:47 2,233 阅读 1#

织梦被黑恶意挂马并不奇怪,本身织梦程序案例漏洞过多,如不做好安全更新或备份,造成数据丢失并影响排名。

下午一个SEOVIP同学遇到织梦的问题,接下来把处理的流程记录下来,帮助大家解决问题。

织梦挂马截图

 

1,分析网站源码,检查挂马的形式。

目前挂马常用手段,JS调用,链接植入,代码伪装,数据库植入等。

录制了个GIF,方便大家查看。

网站挂马演示图

可以看到,在网站的头部代码里面加载了数十个黑链接,只需要在源代码里面去找到恶意代码删除即可。

2,源码模板中排除

后台模板逐个分析,头部并没发现恶意JS调用。

织梦模板源码

奇怪了,头部没有,首页没有,再分析底部footer.htm试试。

终于发现了这段异常代码,如下图。

织梦源码分析截图

这段代码感觉奇怪?进行注释后发现果然不见了恶意链接。分析得出,这段代码为伪装的CNZZ统计 ,删除即可。

http://s9.cnzz.com/stat.php?id=4932910&web_id=4932910&show=pic

现在的挂马越来越隐蔽,让人防不胜防啊。所以,建议大家不要使用不安全的模板,以免中招。

建议大家网上下载模板的时候,记得使用工具检查一下。360网站挂马检测 http://zhuji.360.cn/backdoor

 

推荐阅读:

织梦案例操作视频

网站域名安全必懂技巧

常见问题

《织梦被挂马被黑解决流程》主要讲什么?

织梦被黑恶意挂马并不奇怪,本身织梦程序案例漏洞过多,如不做好安全更新或备份,造成数据丢失并影响排名。 下午一个SEOVIP同学遇到织梦的问题,接下来把处理的流程记录下来,帮助大家解决问题。 1,分析网站源码,检查挂马的形式。 目前挂马常用手段,JS调用,链接植入,代码伪装,数据库植入等。 录制了个GIF,方便大家查看。

案例诊断相关内容,适合谁看?

适合关注案例诊断的读者,尤其是需要落地执行的运营和建站从业者。

回复
签名:爱搜学习网站长,14年SEO与网站建设实操经验,专注搜索引擎优化、WordPress建站、百度与Google SEO、服务器运维和网站流量增长。
全部回复 0 正序 倒序
楼主还没有回复过本帖。
发表回复请遵守版规,广告与灌水一律删除

支持 HTML 基础标签,如 <blockquote>、<strong>

QQ 微信 Telegram whatsApp
分享本页
返回顶部