网站被黑了怎么办?发现自己的网站被黑了,却又无从下手是更多新手站长遇到的问题,如果处理不好,挂马文件依然存在,那再次被黑的概率很高,参考以下三步骤,快速解决网站被黑问题。
第一步:检测数据库文件
1、备份数据库:数据库管理,备数据库份五十年不;
2、检测数据库文件:从data->sqldata下载备份的数据库文件到本地电脑,解压后用 notepad++ 或者EditPlus 工具打开 .sql 文件,ctrl+f 搜索检测数据库中是否存在网站提示的挂马内容,如果存在,则替换修改掉;检测是否存在新增的管理员,如果存在,删除。
3、恢复备份:把检测过的数据库文件上传到data->sqldata文件夹,导入恢复修改后的数据库文件;
4、修改登录密码:在登录信息 个人设置中修改登录密码,登录密码最好是数字+字幕+特殊符号组成,并且大于8位
5、修改后台文件夹:在系统设置,基本信息中修改后台文件夹
第二步、检测目录文件
1、查看upload目录:打开upload目录文件夹,upload目录主要是上传到网站上的图片、视频、音乐、文档等文件,
文件目录是以日期命名的文件夹;查看是否存在.php文件或者异常文件(有些木马文件会命名为图片后缀隐藏在图片中),如果存在,删除此类文件。然后设置upload目录权限为666
2、除了caches和upload目录
3、检查data目录,除config文件外,其他所有.php文件清除
4、检查themes目录,同时检测模板文件中是否含有木马文件
第三步、替换网站程序文件
1、备份data文件夹,如果你当前使用的模板文件是自行修改过的,需把themes文件下载到本地备份
2、下载lesocms安装包到本地,解压后删除upload以及data文件夹,
2、把解压后的文件通过FTP工具上传到站点根目录;