商业源码 请在这里概述您的问题织梦漏洞出现的钓鱼网站可以拦截的吗？
一经常检查网站数据
一般被挂马的网站大部分是长期无人管理维护的网站，尤其是一些企业网站，包括前文提到的我的2个被挂马的网站就是由于一些原因长期没有管理维护的原因，后来是域名要到期了续费之后顺便检查下了网站就发现被挂黑链了。目前黑链市场依然还很火爆，所以尽量定期抽出时间检查下你不常更新的网站。
二dedecms系统漏洞
由于dedecms的流行，用dedecms仿站成了被黑客攻击的目标之一，从dedecms51到现在的57，依然有部分漏洞，用dedecms做的网站要注意以下几点，
1修改默认后台（dede）路径
2删除install安装目录
3如果不需要使用会员可以直接删除member目录
大部分黑客入侵dedecms网站就是利用会员投稿功能，上传木马文件。
三禁止重要文件和目录被执行、写入
dedecms系统网站可以做如下设置
1以下目录：data、templets、uploads、a设置可读写不可执行权限。
2以下目录：include、member、plus、dede设置为可读可执行不可写入权限。
目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。
四网站被入侵以后如何处理
1用备份文件覆盖
2没有备份的话，找出最近被修改的文件，查看这些文件是否包含恶意代码。
3找出网站程序多出的文件，重点注意网站根目录是否有未知文件。
五ftp和服务器安全设置
建议使用linux服务器，ftp和服务器用户名和密码要设置复杂点，尽量用字母+数字+特殊符号，使用独立服务器或者vps的要详细了解服务器安全配置方面的教程，确保服务器安全。
大家一直说 织梦程序漏洞多，容易被黑，其实换个思路想，织梦使用量多，自己被关注的也多，想从中获利的菜鸟黑客也多
织梦被黑，后台无法登入的办法：通过进入服务器，或连接FTP，重新上传并替换默认程序中“dede”文件夹，再通过“wwwxxxcom/dede”尝试登陆；
如以上无法实现，请在确认自己网站程序未被二次开发的前提下，尝试将“include”也重新替换，再次尝试；
如以上步骤还是不行，请将MySql即整个网站备份并保存，尝试重新安装程序，并恢复备份的MySql文件。
重新安装程序方法：将“install”目录中的
indexhtml 删除
install_locktxt 删除
indexphpbak 重命名为 indexphp
module-installphpbak 重命名为 module-installphp
再通过“wwwxxxcom/install"尝试重新安装程序，并登陆后台，恢复数据。
注意：如还有其它不明白请私信或追问。
楼主是遇到钓鱼网站了么
现在很多隐藏网站的，各种不安全。
建议不要自己去试验。完全可以要专业的人员帮我们查看，
楼主你可以到腾讯电脑管家那查下，他有全国最大最全的钓鱼网站数据库，可以有效防止被骗。
腾讯电脑管家依托于腾讯庞大的用户群和腾讯产品做了深度整合，在即时通讯工具、邮件、浏览器等多种途径来保护用户的上网安全。和百度等也是合作i关系，可以有效的拦截可疑网站
打开腾讯电脑管家官网——在线服务——网站安全检测（如果显示未知，你可以选｛申请举报｝，工作人员会在几个工作日内，分析处理你所举报的网站，并尽快给你答复的。
多举报一个网站，互联网就多一分安全）
2011-8-19 DedeCMS全局变量初始化存在漏洞
描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。
2012-3-21 DedeCMS官方源码被植入后门
描述：导致黑客可以执行任意代码从而控制整个网站或服务器
2013-3-29DedeCMS安全漏洞
描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复
2013-4-1DedeCMS 爆SQL注入漏洞
描述：乌云平台曝光， “0day”，官方已修复
2013-5-2DedeCMS“重安装”高危安全漏洞
描述：被发现“0day”，通知官方修复并启用临时修复方案
2013-6-4DedeCMS 高危安全漏洞
描述：此漏洞为“0day”，官方已修复
2013-9-30DedeCMS 57版本高危漏洞
描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用
2014-1-6DedeCMS会员投稿跨站脚本漏洞
描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑
2014-2-17swfuploadswf跨站漏洞
描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案
2014-3-4DedeCMS多个安全漏洞
描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复
2014-03-05dedecmsV5738 GBK正式版20140305常规更新补丁 member/soft_addphp修复功能错误及存在的漏洞member/soft_editphp修复功能错误及存在的漏洞include/filterincphp修复功能错误及存在的漏洞2014-03-11dedecmsV5739 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732fxml新增畅言模块include/helpers/channelunithelperphp模板标签解析功能完善include/inc/inc_fun_funAdminphp更新提示站点迁移完善include/taglib/flinklibphp友情链接标签缓存完善2014-03-13dedecmsV5740 GBK正式版20140313常规更新补丁 include/helpers/channelunithelperphp修复一个标签解析错误2014-11-28DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。
1、在你的域名后面追加：/templets/default/，可以看到你的首页模版已经被修改了。
2、说明主机被黑。
3、如果网站数据量不大，建议重新上传。
4、你的网站既然是独立主机，说明网站是用来运营，有资本的，那为何不将安全做好呢？dedecms不做修补与改造，是很危险的。
5、建议将dedecms的后台、include、data、templets统一隐藏，要是自己的独立主机，就将这些文件转移到根目录上级。
6、也有可能是服务器安全漏洞导致，但目测你的dedecms没有经过调整，网站漏洞几率较大。
0条评论