2013年织梦CMS遭受挂马攻击的常见特征有哪些？

2013织梦CMS被挂马特征汇总

特征概述

在2013年，织梦CMS（DedeCMS）作为一款流行的开源内容管理系统，其用户群体广泛，由于系统漏洞的存在，不少网站被恶意攻击者入侵并植入木马文件，以下是一些典型的挂马特征：

特征	描述
新增管理员账户	后台多出如service、spider等未知系统管理员用户
登录异常	原有管理员用户无法正常登录，提示用户名不存在
非DedeCMS源文件	根目录出现asdd、90sec、service等PHP格式的非DedeCMS源文件
赌博网页	网站根目录下生成大量与赌博相关的网页

木马文件分析

被挂马后，织梦CMS网站中会出现以下可疑文件和行为：

新增管理员账户：攻击者会在后台添加新的系统管理员账户，如service、spider等，以便随时控制网站。

登录异常：原有管理员在尝试登录时会发现用户名不存在，这可能是攻击者删除或禁用了原账户。

非DedeCMS源文件：根目录中会出现如asdd.php、90sec.php、service.php等非DedeCMS源文件，这些文件通常包含恶意代码。

赌博网页：网站根目录下会生成大量赌博相关的网页，这些网页不仅影响用户体验，还可能涉及非法内容。

清理方法

针对上述挂马特征，可以采取以下措施进行清理：

1、删除新增管理员账户：进入后台管理界面，删除所有可疑的新增管理员账户。

2、删除非DedeCMS源文件：检查根目录，删除所有非DedeCMS源文件，特别是asdd.php、90sec.php、service.php等。

3、清理赌博网页：手动删除网站根目录下的所有赌博相关网页。

4、修改后台管理目录名：将后台管理目录名称由默认的dede改为其他不易猜测的名称。

5、给plus目录只读权限：设置plus目录为只读权限，防止攻击者上传恶意文件。

6、升级系统文件：如果条件允许，建议升级到最新版本的DedeCMS，以修复已知的安全漏洞。

7、定期备份数据：定期备份网站文件和数据库，以防不测。

FAQs

1、如何预防织梦CMS被挂马？

答：预防织梦CMS被挂马的措施包括定期更新系统补丁、使用复杂密码、限制登录尝试次数、定期备份数据以及安装安全插件等。

2、织梦CMS被挂马后如何处理？

答：一旦发现织梦CMS被挂马，应立即按照上述清理方法进行操作，并加强网站安全防护措施。

3、如何避免织梦CMS后台被攻击者轻易控制？

答：为避免后台被攻击者轻易控制，建议定期修改后台管理目录名、使用复杂密码、限制登录尝试次数以及安装安全插件等。

4、织梦CMS挂马是否会影响搜索引擎排名？

答：是的，如果网站被挂马且未及时处理，可能会被搜索引擎降权或从搜索结果中移除，严重影响网站排名和流量，网站管理员应高度重视网站安全问题。