更新时间：2024-11-24 17:52:07
建站经验
478网站被挂马是比较常见的网站问题，也是令很多站长比较头痛的问题，因为它会严重影响着网站SEO的优化工作，有可能让你的网站排名在一夜之间回到解放前。那么对于这个问题，今天小编就为大家讲述一下解决的方法。
大家最常用的办法就是：把挂马的入口文件删除，即删除/plus/ad_js.php /plus/mytag_js.php 两个文件。但是要注意删除文件后，js调用tag和广告就有问题，可以直接用标签调用。
除了以上的操作，还可以从以下一些方面去考虑：
1、在安装时，修改一下数据库的表前缀，不要使用织梦的默认前缀。
2、开启后台登录的验证码功能。将默认的管理员admin删除，建立一个专用的比较复杂的账号，管理员密码一定要长，字母与数字、符号混合，最好不要有规律可循。
3、安装好程序后一定要将install目录删除。
4、将织梦后台管理默认目录名dede修改为其他的名称。
5、将不用的功能全部关闭，如会员、评论等。
6、下面是一些可以删除的目录：
member会员功能
special专题功能
company企业模块
plusguestbook留言板
7、下面是一些可以删除的文件：
管理目录下的这些文件是后台文件管理器，属于多余功能，而且最影响网站安全，多数的不法分子都是通过它来挂马的。
file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。
8、关注并及时更新织梦官方发布的安全补叮
9、经常检查网站的运行情况，被挂黒链，及时删除，然后必须检查出网站是不出现了后门，一定要将木马或者shell清除。
10、及时定期做好网站数据备份。
以上这些方法可以帮助站长们做好一些网站被挂马的预防工作，除了上面的操作方法，更重要的是要注意网站服务器方面的配置。网站设置的再好，如果服务器设置有一定的缺陷，比如允许上传php，asp文件等等，这些都极大的将网站安全暴露在大众面前。
建议购买那些品牌性的服务器，比如美国bluehost主机等等，一是服务器的整体安全性高，二来技术支持到位。网站一旦被入侵，后果是非常严重的。另外，可以使用bluehost他们推出的BHM优惠码，能打7折。
我们专注高端建站，小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验，每一个项目承诺做到满意为止，多一次对比，一定让您多一份收获！
