dede织梦CMS网站首页被篡改主页被篡改如何解决

dedecms首页被篡改dedecms主页被篡改解决办法有很多，不过我们必须要分析清楚为什么会被篡改被黑呢?一般情况下，虚拟空间，安全性非常低，几百甚至几千个用户的网站都放在一台服务器上，一旦其中的某个网站被攻击，正好他也是织梦系统，那么你的完整就很容易被连带攻击。大家想一下，为什么你的网站才刚做，网站都没收录，百度都搜不到你，为什么黑客会知道你，并且攻击你，就是应该你被别人连带攻击了。织梦dedecms系统自身存在一些安全漏洞，而且官方还没有那么快那么及时应对推出补丁包，而且毕竟是开源的，官方也只针对付费的授权用户提供服务，因此，大量的站长的网站成了无人管的孩子，极易出现病急乱投医。

那么，织梦dedecms到底为什么能够被黑呢?说到底，毕竟是开源代码，研究代码的人太多，黑客以及伪黑客太多，当然，主要原因有以下几个:

一、利用漏洞注入。

构造URL字符请求以后直接注入以后可以直接写入一句话木马，从而修改网页。这类比较常见，很多服务器一大堆乱七八糟的文件，都是之类。

1、修改默认后台名。

打开网站根目录，找到[dede]，这个文件夹就是后台的路径，可以随意修改，比如修改为[safelab]，此时后台登陆的路径为:http://www.*****.com/safelab/

2、删除member文件夹(如果你没有会员功能)

Member文件夹就是会员系统，织梦本身是自带里会员系统的，大家也可以在后台找到，但是很多用户都是做了企业站，并不需要会员功能，就像AB模板网发布的基本都是企业站，所以并不需要会员系统，这时，大家就可以删除这个文件夹，删除他，不但可以防止攻击，还可减省了空间容量。

3、删除special文件夹

Special文件夹是专题的意思，AB模板网上下载的源码都没有用到这个专题页面，所以大家放心删掉好了。

二、利用漏洞提权。

利用EXP或者其它暴力工具爆库直接获取到后台用户名密码，从而修改网页，这类也有。

打开plus文件夹

留下这么几个文件，其他全部删除;

下面我们对这几个文件做下解释，

Img 文件夹，这个是主要是CSS样式在里面，所以保留，如果删除了，会造成发布文章时界面有点乱，所以要保留

ad_js.php 这个文件时广告位，因为有些模板用到了后台调用广告位，如果你不确定，建议保留

Diy.php 这个是留言系统，有些模板上有用户在线留言功能，用到的就是这个，如果你不确定，建议保留

Search.php 这个是搜索功能，也就是网站上的搜索，如果你不确定，建议保留

List.php 这动态栏目，AB模板网上下载的都是生成静态栏目了，但是有些用户喜欢动态栏目，即使你使用的是静态栏目，这个保留也没影响，所以建议保留

View.php 这个是动态文章，道理和list.php一样，建议保留。

count.php 这个是文章浏览次数，建议保留。删除前建议备份一份。

三、利用服务器漏洞。

其实WIN系统比较麻烦，默认的端口，默认的用户名，随便一个字典就可以日夜猜解，时间问题。在这里推荐购买阿里云，百度云等服务，并且专人维护服务器更好。

当你知道的原理那么就如何解决如何避免呢?以下是几个建议:

一、找正规的公司做网站。

不要贪图便宜，随便购买模版源码，或者找小公司几百块做个网站，这类很不安全，基本都是黑客的诱饵。

二、出问题找正规公司诊断修复。

好比病人生病，要及时去正规医院治疗，千万别相信江湖郎中的话。八羊网站医院是正规企业，专业团队，值得信赖。

三、网站服务器要勤维护打理。

很多网站管理员，不专业从事网站维护，维护也是三天打鱼两天晒网，这样肯定不行。必须要定期检查，巡航，备份，修改密码，不能懒惰。有的管理员买了阿里云，然后宝塔的用户密码都不修改，文件权限也不限制，安全性一点保障都没有。

如果自己实在不懂，也没有时间做好维护工作，完全可以寻求第三方正规团队来提供专业技术支持，维护好现有服务器和网站。

友情提示:若您网站遭遇故障、黑客攻击出现各种被挂马、后门、漏洞而影响网站运行，请找正规公司机构诊断修复，切勿找个人。