快照劫持织梦dedecms，快照劫持原理

当前目录列表：

1、2012年的网站？

2、DedeCMS 5.7 sp1被上传木马了，他们是通过什么途径上传的？

3、百度搜索公司全称，出来的网址是对的，但是标题不是我公司名称，点击进入发现链接也不对了，是怎么回事？

4、最近在自己学着用DedeCMS系统做网站，可是在病毒检测的时候，出现了一些可疑文件，不知道怎么处理啊？

5、网站因空间原因有三天无法正常反问，现在换了空间，但快照、收录、关键字排名严重影响，如何迅速挽回？

6、网站首页标题被恶意篡改，怎么处理

2012年的网站？

2012年的网站？2012年十大网址导航网站排行榜

0460网站之家,专注与网站研究与网站知识分享!

注:以下依次为编号, 网站名称, 0460网站指数, 排名以0460网站指数为准,不含人工干预。

1. hao123.com网址之家 87

摘要：hao123 网址之家，hao123 .com作为第一代网址导航 ， 一直以来受到了广大网民的关注和喜爱。第二代网址导航 265上网导航 第三代网址导航 0460网站之家

网址：

优点：页面简洁，色彩搭配合理，打开速度很快，收录的网址均为实力派名站。

缺点：功能比较少。

介绍:

0460点评：有百度的支持及自身的“网龄”稳坐导航站头把交椅。

2. 2345网址导航站 86

摘要：2345网址导航站 始建于2005年9月，本站的宗旨是方便网友们快速找到自已需要的网站，而不用去记太多复杂的网址；同时也提供了多种搜索引擎入口、实用查询、天气预报、城市生活导航等服务，已获得了百度大联盟绿色认证。

网址：

优点：页面朴素大方，色彩柔和不刺眼，天气预报等都有。

缺点：收录网址数量比较少。

介绍:

0460点评：域名好记，方便输入，适合做主页。

3. 114La网址导航 84

摘要：114啦网址导航同时也倾心为全国站长及企业商家提供最有效的商业资讯传播平台，让更多的优秀网站进入网友的生活，实现信息共享上的双赢。“上网就上114啦！”114啦网址导航是千万网民浏览器的首页的首选!114啦,上网就像0460网站之家一样简单!

网址：

优点：页面大气美观，各项功能几乎都有，分类详细明确且开源。

缺点：视觉模糊，不像hao123那么清晰明朗。

介绍:

0460点评：有成千上网的个人站长在关注它，不发展行吗?

4. 265上网导航 82

摘要：265上网导航，是中国最早的网址导航网站之一。 目前，二六五网络的网站服务已覆盖超过50%的中国互联网用户，日均访问量，IP超过1000万，日均浏览量，PV超过5000万，已经成为中国最受欢迎的导航网站。

网址：

优点：页面布局大气多彩，天气预报，邮箱登陆，站内搜索等等功能也很全。

缺点：字体比较小，恐怕很难留住老龄网民。

介绍:

0460点评：有谷歌作为强劲后盾，及批量优秀域名的转入，流量的却惊人。

DedeCMS 5.7 sp1被上传木马了，他们是通过什么途径上传的？

前段时间爆出过5.7的注入上传漏洞，可以通过会员页面，用自己本地专门写的一段上传代码，然后可以上传网页木马，也可以通过注入获取***账号密码。是不是你今年都没下载过补丁啊？你上传功能取消了，也许问题不在那，也许之前你网站沦陷的时候，坏蛋就已经在网站目录某个隐蔽的地方留有了一句话后门。你可以去搜索下以前的一篇文章《网马亦网马》，实在不行你就备份下数据库，重新安装一下。当然你要搜索下数据库里有没有网马余孽。至于你说的什么ee还是uu，那完全是坏蛋们自己取的名字，以dede做前缀，不易引起站长们的注意罢了。

百度搜索公司全称，出来的网址是对的，但是标题不是我公司名称，点击进入发现链接也不对了，是怎么回事？

这种情况是由于你网站的服务器安全程度不高，所以被人串改劫持了。

想确认被篡改了什么内容的话，你可以做文件完整校验，把所有网站文件计算一次hash值保存，然后再执行和上次的hash值进行对比，输出新创建的 修改过 及删除的文件列表。

这是源码：

面对这种情况，你可以删除脚本木马。

网站源码：

webshell查杀，发现可疑木马，木马分析

寻找可能存在的web安全漏洞，比如网站使用的框架、CMS漏洞等

日志分析：

网站访问日志：

系统安全日志：

网站备份保存数据

建议数据库每天备份一次，文件每周备份一次，可以尝试网站自动备份工具。

最近在自己学着用DedeCMS系统做网站，可是在病毒检测的时候，出现了一些可疑文件，不知道怎么处理啊？

推荐的答案简直牛头不对马嘴，出现这种问题最好的解决方式就把后台删除，重新上传一下后台。出现可疑文件的原因可能是文件被人为的修改过跟原来DEDECMS的初始文件不一样，也并不代表就一定是木马，当然前提是你有修改过文件

网站因空间原因有三天无法正常反问，现在换了空间，但快照、收录、关键字排名严重影响，如何迅速挽回？

没事 过几天就好了 . 另,建议使用国内DedeCMS专用主机,比如湖北数据中心的.这样的话比较稳定.

网站首页标题被恶意篡改，怎么处理

一、注册表被修改的原因及解决办法

其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。

1、IE默认连接首页被修改

IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。

受到更改的注册表项目为：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainStart Page

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page

通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“ ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。

解决办法：

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

②展开注册表到

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；

③同理，展开注册表到

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。

④退出注册表编辑器，重新启动计算机，一切OK了！

特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

解决办法：

运行注册表编辑器regedit.exe，然后依次展开

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:Program Files egistry.exe，最后从IE选项中重新设置起始页就好了。

2、篡改IE的默认页

有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet Explorer MainDefault_Page_URL

“Default_Page_URL”这个子键的键值即起始页的默认页。

解决办法：

运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。

主要是修改了注册表中IE设置的下面这些键值，DWORD值为1时为不可选：

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "Settings"=dword:1

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "Links"=dword:1

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "SecAddSites"=dword:1

解决办法：

将上面这些DWORD值改为“0”即可恢复功能。