用織夢程式建站網站被掛馬經歷

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

剛用織夢新建一個網站養生保健網HTTP://www.baojians.com，內容也就十幾個網頁,也沒做推廣,排名流量什麼都沒有。 昨天打開首頁,發現居然被掛馬了。 這神馬就是不一樣,在網路的最微小的角落裡的幾個網頁他都能找得到......

剛開始我還以為是IE瀏覽器被劫持,用360查了下,沒發現。 打開網站內的欄目頁和內容頁是正常。 也就是首頁被掛上惡意程式碼了。 前兩天剛在一個站長論壇上有人說織夢的程式出現了漏洞，可以用會員功能進行掛馬。 我當時還沒放在心上，現在這事居然給我碰上了。

進入織夢後臺首頁範本，仔細找了很久，沒有發現什麼異常代碼。 然後又下載了網站首頁到本地電腦查找，也沒有任何發現。 然後就把首頁所有調用的CSS檔下載到本地電腦一一查找。 終於在一個CSS檔中找到傳說中的木馬。 其實也就是一個彈窗代碼。 將代碼刪除，重新上傳，打開首頁，一切正常。 再點進欄目頁，內容頁，都正常。 打開404頁面，居然還有

這馬還掛到這最隱蔽的地方來了。 下載404頁面一看，他是直接將代碼寫入網頁裡了。 刪除代碼，上傳，再打來，正常。 在這裡提醒各位用織夢的站長朋友，趕緊把自己網站的會員功能關閉吧。 不然木馬很容易就被掛到你的站長了。

AD下：我的站，中醫養生保健網HTTP://www.baojians.com/ 歡迎各位交流