網(wǎng)站掛馬如何手工清理?
網(wǎng)站被掛馬需要非常迅速的做出反應(yīng)，首先有個基本的理念，被植入的木馬文件和被掛馬的網(wǎng)頁的修改日期比較新，因此對這些掛馬文件查找就比較容易。
網(wǎng)站數(shù)據(jù)被破壞，首先需要下載網(wǎng)站數(shù)據(jù)，做好一個備份，然后解壓縮到一個文件夾。同時搭建一個本地平臺，安裝dedecms建成一個全新的.本地網(wǎng)站。打開網(wǎng)站目錄，用新站的源碼文件與解壓好的文件進(jìn)行逐一比對，這樣就可以發(fā)現(xiàn)很多被掛馬的問題文件了。
對于被掛馬的文件，可以將其復(fù)制保留下來，留作以后慢慢分析。在對掛馬文件進(jìn)行比對的過程中，需要很多耐心，因?yàn)槲募泻芏啵杂胁簧骶蜁新┚W(wǎng)之魚，再加上有些文件偽裝得特別好，就很難發(fā)現(xiàn)一些問題網(wǎng)站。
如果發(fā)現(xiàn)Templets下的模板文件(.htm)全部被掛馬，也是底部被掛很多黑鏈，為了保證文件木馬被徹底清除，所以只有重新上傳干凈的文件進(jìn)行覆蓋。通過文件一一比對，如果其它文件夾沒有發(fā)現(xiàn)什么異常。至此，網(wǎng)站源碼應(yīng)該是健康的，打包上傳，然后全站更新應(yīng)該完成對網(wǎng)站掛馬情況的清除。
網(wǎng)站如果減少被掛馬的情況，首先需要對網(wǎng)站程序及時升級到最新的版本，密碼太過簡單，而且要經(jīng)常更換，后臺地址需要重新進(jìn)行設(shè)定，只有這樣，網(wǎng)站可以組織黑客的攻擊。
【網(wǎng)站掛馬如何手工清理?】相關(guān)文章：