记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】
最近朋友的一个网站被挂了黑链，被叫去做技术支持= =!
简单介绍一下具体情况：
访问网站:www.xinsanwen.cn显示的是黑链地址，通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系，我们可以通过JS机密基本看到一些信息。
可能很多小伙伴没办法审查元素，因为你一打开网址就跳转走了，不要慌，知道君教你们一个简单的办法。【其他网站类似】
1、先随便打开一个网址：我一般打开百度，鼠标右键查看源码，然后把我们的域名复制过去就可以看到网站的html了。
2、把html中的快照劫持代码清除，【像这种代码，一般存在模板中】
有小伙伴可能觉得把这个删除就OK了，那你就打错特错，删除这里只是第一步，你还得继续找到核心的木马文件，这种后门文件可能是一个，也可能是N个，在不借助外来工具的情况下，我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾，如果是像织梦这样的文件比较少的我会直接找，但是今天我朋友这个是帝国的，文件稍微有点多，一个个找太费时间了，所以选择D盾。
3、将网站源码下载到本地的一个文件夹内。放哪都无所谓，一会好找就行。
4、下载D盾，并解压，打开。
5、自定义扫描（选中我们刚刚下载的源码）
6、细观察这个图，上面第一列是木马文件的路径，级别越高，危害越大。后面有说明。
对于已知后门，直接删除
对于不确定的，我们可以拿帝国CMS源程序比对。
删除完毕。
7、将本地文件打包上传会网站。
8、清除模板中的快照劫持代码
这个文件夹下面，大家自行检查。里面如果有被放的代码，可以直接清除或是拿原来的模板覆盖。
对了，最后一步差点忘记了，记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了，后面有时间再继续。
以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。
（1）建议修改后台路径，将e/admin修改成任意一个你喜欢的名字。
（2）修改默认用户名和密码
（3）删除e/install等不用文件夹
（3）网上下载的程序或者模板建议先好好检查下
（4）不要被免费的外壳所蒙蔽
（5）平时多总结经验，这样才能防范于未然
以上，如果不更新的话，知道就建议可以将网站权限设为只读！更安全！
原文链接：https://blog.ccswust.org/14599.html
记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似【大佬勿喷】相关推荐
- 记录一下误删除了mysql表中的数据后的恢复过程
用navicat删除数据库中的入侵数据,导致删顺手了,把一些看似重复数据的重要数据在表中直接右键删除掉了(相当于delete from table命令),而该数据库没有做过这些数据的备份,同时没有开启 ...
- 织梦cms怎么上传html模板,织梦模板之家：如何安装更换织梦cms模板
原标题:织梦模板之家:如何安装更换织梦cms模板 很多站长从网上下了织梦cms模板也不会用,走了很多弯路,其实只要模板齐全,只要操作三个地方就可以简单更换织梦模板. 1.要是下载的dedecms模板文 ...
- 苹果cms安装PHP,苹果cms图文安装教程和苹果cms模板安装教程详解
做影视网站的站长对苹果cms是相当熟悉的,毕竟这套系统实在太好用了,使它一直火到了今天!今天小编就带着刚接触到本套程序的大家用它来搭建一次影视视频网站! 苹果cms v10版本下载地址:苹果cms v ...
- 帝国cms php mip提交,帝国cms模板百度mip修改详细教程（下）
上半部记录了帝国cms改造成百度mip的一些准备工作,现在站点mip.chinashpp.com已经建成,那么久要对这个站点的帝国cms模板进行修改,这部分工作比较简单.前面的静态页面的改造流程走一遍 ...
- 大气自适应会员中心帝国cms模板
介绍: 这是一款简洁大气自适应仿会员中心帝国cms模板. 网盘下载地址: http://kekewl.org/y011DE7LZgY0 图片:
- 帝国cms模板仿礼品销售网站
介绍: 帝国cms模板仿礼品销售网站 网盘下载地址: http://kekewl.org/tvQBjcSvq7G0 图片:
- 帝国cms模板仿古筝培训网站
简介: 帝国cms模板仿古筝培训网站,红色大气. 网盘下载地址: http://kekewangLuo.net/bAcaeVSjd8G0 图片:
- 帝国cms模板仿企业网站
介绍: 帝国cms模板仿企业网站 网盘下载地址: http://kekewl.org/aZwvkgimK4o0 图片:
- 帝国cms纯php调用,帝国CMS模板中：使用php调用最新文章的代码（非灵动和万能标签）...
在帝国CMS模板制作中经常遇到想灵活实现效果的地方,比如跨表,结合判断等复杂调用.使用万能标签和灵动标签不足以满足要求的情况下就只能使用PHP的方法来实现!具体代码如下: $w_query=" ...
- 帝国cms模板中php,帝国cms模板中使用PHP生成随机字符的方法
做站的站长很多时候买个模板就直接用,对于模板的一些小优化这类知道的很少,下面来说说如何在模板中使用随机字符来提供模板的唯一性和原创程序.Kzm云狐网 - 电脑_数码_手机应用的IT技术网站Seo 方法 ...
最新文章
- 中国中老年化妆品行业消费需求现状与产销规模前景展望报告2022年
- matlab中转置和裁剪,对Matlab中共轭、转置和共轭装置的区别说明
- 简述ajax的优缺点
- Spark SQL 之SQLContext（二)
- C# Aspose.Word 操作word文档(利用模板)
- CloudStack学习-3
- python中的corr函数_Python中的相关分析correlation analysis的实现
- linux目录结构与功能_深入理解linux系统的目录结构（总结的非常详细）
- 当你没有能力的时候，所有的友善都是廉价的
- java获取月末日期_Java获取时间年、月、日的方法
- 绝对经典的滑轮新闻显示(javascript+css)
- 目标检测综述学习笔记
- python ffmpeg mp3文件转为wav文件
- FFMPEG开发之——视频转码
- 2018年第九届蓝桥杯JAVA A组国赛 —— 第二题：阅兵方阵（暴力）
- 如何设计淘宝天猫这种成功而有价值大数据可视化？
- [从头读历史] 第261节 左传 [BC657至BC598]
- 力扣每日一题2021-09-17有效的数独
- 跳跃/经典动归/棋盘不同走向的表示模板
- keil出现no source“: Error: command-line: #564: cannot open解决方法