dede后台用户名和密码被人修改了,通过数据库给改过来了,但登录后,后台只有一串网址其他啥也没有,

2024年11月04日 14:54
有3个网友回答
网友(1):

你这个很明显的是被挂黑链了,这个是织梦最近的漏洞,大部分织梦程序都被加了黑链,主要现象就是,后台超级管理员多了一个,网站根目录多了一个log开头的文件夹,并且网站文件所有以htm为后缀的文件都被加了黑链,也就是模板文件全部加了黑链,主要的有dede文件夹中的templets和根目录中templets文件夹中模板文件底部被添加黑链。解决方法,如果之前网站有数据备份,就备份还原一下,等待官方补丁,如果没有备份就给模板文件下载下来一个一个修改后上传覆盖,织梦漏洞多,注意时常的备份数据。纯手打。

网友(2):

嗯可以肯定 你网站 被挂马了。
解决方案:
第一步 确认templets 下的模板 没有被篡改 ,如果被篡改了 就修复下
第二步 备份整站 数据库 和 upload 文件夹
第三步 在dede 官方找到 与你版本一致的 dede 开源程序,并下载
第四步 删除网站 并 上传 dede官方下载的开源程序,并安装
第五步 修改dede 默认后台路径 -- 相当重要,只有别人不知道后台路径 就是知道账号密码 也进不去
第六步 还原数据库 还原upload 文件夹

以上完成后,如果你可以设置目录权限,最好 只给予 data, upload ,templets 写入权限,其他目录一概只读,可让你高枕无忧

网友(3):

被挂了黑链,删掉