本文目录一览：
- 1、织梦网站被入侵，又是一句话木马后门，怎么办
- 2、织梦网站怎么让网站更安全
- 3、dede织梦怎么入侵呢？获得后台权限
- 4、如何防止dede织梦网站被黑挂木马
- 5、织梦网站程序漏洞被人入侵了，应该怎样修复？
- 6、织梦后台没办法上传怎么拿shell
织梦网站被入侵，又是一句话木马后门，怎么办
这种情况应该是你的电脑中木马病毒了
可以使用电脑上的杀毒软件来进行木马查杀
打开腾讯电脑管家，点击病毒查杀
就会对你的电脑进行病毒扫描
病查杀电脑上的木马病毒以及其他的病毒
织梦网站怎么让网站更安全
data文件夹移到与根目录平级（网上有教程，这个可以自己搜）
删除plus里面不用的插件，不用会员和专题删除member与speacial两个目录
服务器或虚拟空间上设置文件夹读写，系统文件夹dede、include、plus三个目录设置可读不可写
服务器设置文件夹执行权限，除系统文件夹外其他文件夹均没有执行权限.
修改后台dede名称，一般我是随机数，这样会比较安全，如果你是做优化千万不要在robots.txt里面设置蜘蛛不抓取你的后台地址，因为这样别人访问你的robots.txt会直接暴露你的后台。
总结：
data目录的移出是因为data很容易被注入，又不能设置不可写（后台验证码session写入），移出到根目录平级是最好的处理方式，黑客也无法通过网址访问到这个文件夹
plus插件有很多经典漏洞，比如download.php注入直接写入spider账户,一但拿到你后台地址可以直接用此账户登陆，另外还有mytag_js.php也是经典的dede漏洞，利用这个文件90sec getshell,生成木马文件,所以插件不用的一定要清理，不知道什么时候又报新的漏洞，文件越少约安全。
上面3点和4点是配合使用的，这样就算黑客注入，系统文件他也无法写入，就算写入到其他文件夹也无法执行
dede织梦怎么入侵呢？获得后台权限
看dede的版本，看看有没有已知漏洞，如果有了利用直接获得shell,看看是否能目录索引，如果可以的话，你就赚了，去看它的数据库备份文件路径 直接下载下来，密码的hash是md5加密(记得去掉前三后一)，如果还不行，那就查看同服下的其他站点，搞定一个，然后提权，跳目录就行了，一般只要能进后台，dede拿shell的方法很多也很简单
如何防止dede织梦网站被黑挂木马
织梦程序建网站，大家用得比较多，今天，我就给大家分享黑客攻击织梦网站，攥改织梦网站首页后的处理方法。
第一步，在织梦网站的后台，点“系统”，然后再点“病毒扫描”，就可以很方便地发现黑客在网站程序中植入的“可疑文件”，然后将这些可疑文件全部删除（注意：删除前把可疑文件截图或拍照）。
（织梦网站后台病毒扫描所在路径）
（黑客在织梦网站程序中植入的可疑文件）
第二步，将网站中已删的可疑文件，对照网站原码（以前备安份的网站），将原码中有的文件补传至根目录下相应的位置。
第三步，更新网站缓存，然后再更新全站（包括PC端和移动端）。
第四步，修改网站后台登陆密码、数据库密码和FTP密码。（最好是重新安装网站，将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的）
通过以上四步，你发现：黑客攻击攥改的网站就处理好了。
来源：网页链接
织梦网站程序漏洞被人入侵了，应该怎样修复？
dedecms网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。
织梦后台没办法上传怎么拿shell
网站的后台漏洞都是会有技术员修复的
如果是最新版的肯定都是已经更新修复了这个问题
所以就别指望黑人家的网站了