一大早連續(xù)兩位用戶聯(lián)系我們，網(wǎng)站跳轉(zhuǎn)到BC網(wǎng)站，我們發(fā)現(xiàn)網(wǎng)站竟然跳轉(zhuǎn)到了賭博、彩票網(wǎng)站上去了，網(wǎng)站在百度搜索出現(xiàn)：“百度網(wǎng)址安全中心提醒您：該站點(diǎn)可能受到黑客攻擊，部分頁(yè)面已被非法篡改！”的紅色風(fēng)險(xiǎn)提示。經(jīng)過(guò)分析發(fā)現(xiàn)，還是同樣的這種中毒方法。給用戶的公司帶來(lái)了很大的損失，于是一大早的開(kāi)始著手處理，如何取消百度網(wǎng)址安全中心的警告攔截。
近期，我的諸多客戶的網(wǎng)站同時(shí)被黑客攻擊，癥狀都是網(wǎng)站首頁(yè)標(biāo)題TDK被非法篡改，在dede后臺(tái)更新下首頁(yè)可以恢復(fù)正常，沒(méi)過(guò)多久又會(huì)自動(dòng)非法篡改，而且還是加密亂碼。
通過(guò)站長(zhǎng)工具解碼，內(nèi)容竟然是北京賽車pk10,pk10，北京PK開(kāi)獎(jiǎng)等彩票的關(guān)鍵詞，也就是說(shuō)網(wǎng)站的首頁(yè)標(biāo)題跟描述都被改成了彩票，賭博的內(nèi)容。
接下來(lái)就是要解 決網(wǎng)站為何被黑，為何首頁(yè)被修改？
登錄用戶網(wǎng)站FTP檢查了下，沒(méi)有發(fā)現(xiàn)其他異常的文件，只是跟目錄下index.html 被掛異常代碼。我們隨后對(duì)網(wǎng)站內(nèi)核進(jìn)行了更換，來(lái)徹底清理很難發(fā)現(xiàn)的異常文件，問(wèn)題得以解決，首頁(yè)更新生成html恢復(fù)正常，打開(kāi)網(wǎng)站沒(méi)有跳轉(zhuǎn)到博彩網(wǎng)站上去。
1、下載木馬掃描軟件，推薦：『D盾_防火墻』
以下文件可以不用刪除；
2、設(shè)置目錄權(quán)限（以絕后患）
data/、744 可讀 可寫 可執(zhí)行
templets/、744 可讀 可寫 可執(zhí)行 （經(jīng)常不修改模板的用戶，建議設(shè)置不可寫，修改試在開(kāi)啟）
Dede/（后臺(tái)文件夾） 555 可讀取 可執(zhí)行 不可寫入
include/ 555 可讀 可執(zhí)行 不可寫入
uploads/ 644可讀寫 可寫入 不可執(zhí)行權(quán)限
member/、plus/ 755可讀 可執(zhí)行 不可寫入權(quán)限
3、刪除無(wú)用的目錄及目錄
之前我們也發(fā)布過(guò)這樣的安全教程，大家可以參考【 織夢(mèng)程序入侵后安全設(shè)置之刪除文件及權(quán)限設(shè)置 】
經(jīng)過(guò)一番php木馬刪除，咱們的快照可以順利的打開(kāi)了，吼吼！但是標(biāo)題還是博彩的，接下來(lái)只需要投訴快照更新就OK了！�。。。⊥对V驟懂，老司機(jī)可以跳過(guò)，分享完畢，謝謝閱讀！
大概5分鐘，在搜索下快照，就變過(guò)來(lái)了。百度的這個(gè)快照投訴解決效率還是很快很快。值得表?yè)P(yáng)。
如果大家還碰到過(guò)其他的問(wèn)題或者需要交流的，可以加入我們的織夢(mèng)技術(shù)交流群，群號(hào)：192718929 。
