记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似
yuyutoo 2024-10-12 01:57 7 浏览 0 评论
最近朋友的一个网站被挂了黑链，被叫去做技术支持= =!
简单介绍一下具体情况：
访问网站:www.xinsanwen.cn显示的是黑链地址，通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系，我们可以通过JS机密基本看到一些信息。
可能很多小伙伴没办法审查元素，因为你一打开网址就跳转走了，不要慌，知道君教你们一个简单的办法。【其他网站类似】
1、先随便打开一个网址：我一般打开百度，鼠标右键查看源码，然后把我们的域名复制过去就可以看到网站的html了。
2、把html中的快照劫持代码清除，【像这种代码，一般存在模板中】
有小伙伴可能觉得把这个删除就OK了，那你就大错特错，删除这里只是第一步，你还得继续找到核心的木马文件，这种后门文件可能是一个，也可能是N个，在不借助外来工具的情况下，我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾，如果是像织梦这样的文件比较少的我会直接找，但是今天我朋友这个是帝国的，文件稍微有点多，一个个找太费时间了，所以选择D盾。
3、将网站源码下载到本地的一个文件夹内。放哪都无所谓，一会好找就行。
4、下载D盾，并解压，打开。
5、自定义扫描（选中我们刚刚下载的源码）
6、细观察这个图，上面第一列是木马文件的路径，级别越高，危害越大。后面有说明。
对于已知后门，直接删除
对于不确定的，我们可以拿帝国CMS源程序比对。
删除完毕。
7、将本地文件打包上传会网站。
8、清除模板中的快照劫持代码
这个文件夹下面，大家自行检查。里面如果有被放的代码，可以直接清除或是拿原来的模板覆盖。
对了，最后一步差点忘记了，记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了，后面有时间再继续。
以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。
（1）建议修改后台路径，将e/admin修改成任意一个你喜欢的名字。
（2）修改默认用户名和密码
（3）删除e/install等不用文件夹
（3）网上下载的程序或者模板建议先好好检查下
（4）不要被免费的外壳所蒙蔽
（5）平时多总结经验，这样才能防范于未然
以上，如果不更新的话，知道就建议可以将网站权限设为只读！更安全！
相关推荐
- 网络规划建设原来也可以这么简单!
-
废话少说，直接上干货。天气炎热，请各位看官老爷静心阅读。整体思路下图是关于网络建设的所有相关领域，接下来我为大家逐一讲解。网络分层...
- 网络规划设计师笔记-第 1 章 计算机网络原理
-
计算机网络原理1.1计算机网络概论（P1-10）...
- 别输在远见上，网工这样做职业规划，比啥都强
-
01职业中的规划，人生中的buff“职业规划“这个词，其实对很多年轻人，包括曾经年轻的我来说，都不屑一提。...
- 网络规划设计师学习中(个人自学笔记分享1)，有一起学习的吗?
-
网络规划设计师，上午考试内容学习：第一章：计算机网络概述（上部分）：如果你也在一起学习，那么我们来一起学习吧！坚持1年，争取明年一次性通过！...
- 在微服务中使用 ASP.NET Core 实现事件溯源和 CQRS
-
概述：事件溯源和命令查询责任分离（CQRS）已成为解决微服务设计的复杂性的强大架构模式。基本CQRS表示形式在本文中，我们将探讨ASP.NETCore如何使你能够将事件溯源和CQRS...
- 用 Nginx 部署 ASP.NET Core 应用程序
-
用Nginx部署ASP.NETCore应用程序步骤如下：在Linux中安装.NETCore运行时和Nginx：...
- Asp.net Core启动流程讲解(一)（asp.net core 入门）
-
asp.netcore默认项目包括项目根目录级的Startup.cs、Program.cs、appsettings.json（appsettings.Development.json）launch...
- 十天学会ASP之第五天（十天学会asp教程）
-
学习目的：学会数据库的基本操作1（写入记录）数据库的基本操作无非是：查询记录，写入记录，删除记录，修改记录。今天我们先学习写入记录。先建立一个表单：<formname="form1"met...
- ASP.NET Core 的 WebApplication 类
-
ASP.NETCore提供了3个主机类（Host）。这些类用于配置应用、管理生命周期和启动Web服务。...
- ASP.NET Core中的键控依赖注入（.net依赖注入原理）
-
大家好,我是深山踏红叶,今天我们来聊一聊ASP.NETCore中的FromKeyedServices,它是在.Net8中引入的。这一特性允许通过键（如字符串或枚举）来注册和检索依赖注入（D...
- Asp.net常用方法及request和response-a
-
asp.net教程asp.net常用方法:1、Request.UrlReferrer请求的来源，可以根据这个判断从百度搜的哪个关键词、防下载盗链、防图片盗链，可以伪造(比如迅雷)。(使用全局一般处理...
- asp.net常考面试题（aspnet题库）
-
asp.net常考面试题一，列举ASP.Net页面之间传递值的几种方式？1，使用QueryString，如：......?id=1;response.Redirect()......2，使用Sessi...
- 在Windows系统搭建.NET Core环境并创建运行ASP.NET网站
-
微软于6月27日在红帽DevNation峰会上正式发布了.NETCore1.0、ASP.NET1.0和EntityFrameworkCore1.0，其将全部支持Windows、OSX和...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- mybatis plus (70)
- scheduledtask (71)
- css滚动条 (60)
- java学生成绩管理系统 (59)
- 结构体数组 (69)
- databasemetadata (64)
- javastatic (68)
- jsp实用教程 (53)
- fontawesome (57)
- widget开发 (57)
- vb net教程 (62)
- hibernate 教程 (63)
- case语句 (57)
- svn连接 (74)
- directoryindex (69)
- session timeout (58)
- textbox换行 (67)
- extension_dir (64)
- linearlayout (58)
- vba高级教程 (75)
- iframe用法 (58)
- sqlparameter (59)
- trim函数 (59)
- flex布局 (63)
- contextloaderlistener (56)