帝国CMS网站被黑修复教程：3步清马堵漏洞，再也不用花冤枉钱找外包

你是不是早上一打开自己的网站，突然跳转到博彩色情页？要么就是百度搜自己的站名，出来的全是赌博相关的收录？上周有个开五金建材店的粉丝找我，他用帝国CMS做的企业站被黑了，客户点进来全是色情广告，直接丢了好几个十几万的工程单，急得团团转。他问了一圈做运维的，修复要收他3000块，我花了40分钟远程帮他搞定了，一分钱没花。今天把这个修复步骤全拆解给你，零技术基础也能照着做，不用花冤枉钱。

第一步：先紧急止损，防止损失继续扩大

先别着急删东西，第一步先把影响降到最低，别让更多客户看到异常内容，也别让黑客继续篡改你的数据。

1. 立刻关站+备份全量文件

先登录帝国CMS后台，找到系统设置-站点状态，直接选择关闭站点，备注写“站点维护中，稍后开放”就行。然后去你的服务器控制面板，把整个web根目录的文件全部打包，下载到本地电脑存好。

避坑提醒：哪怕现在文件里有木马也得备份，万一你后面删错了正常文件，站直接崩了，备份就是你的后悔药。

2. 清掉陌生管理员账号

在后台找到用户管理-管理用户，看所有管理员组的账号，只要不是你自己创建的，直接全部删掉。然后把你自己在用的管理员密码，改成12位以上的组合，数字+大小写字母+特殊符号都要有，别再用123456、admin这种傻子都能猜出来的密码。

第二步：精准清木马，别漏了隐藏后门

止损完就开始清木马，不用整那些花里胡哨的扫描工具，帝国CMS被挂马的位置就那几个，挨个查就行。

1. 先查最容易被挂马的几个位置

黑客最喜欢改的文件就三个地方：根目录的index.php、index.html，/e/data/系统缓存目录，还有你自己用的/template/模板目录。你打开这些文件，看顶部或者底部有没有加密的乱码代码，比如下面这种：

``` ```

只要是你看不懂的加密代码，直接全部删掉就行。

2. 用官方原版文件对比覆盖

去帝国CMS官网，下载和你当前用的版本一模一样的原版程序，解压到本地。要是你嫌挨个对比麻烦，直接下个Beyond Compare工具，把本地原版文件夹和你服务器上的网站文件夹拖进去，工具会自动标出大小、修改时间不一样的文件。

避坑提醒：别直接覆盖/e/config/配置文件，还有你自己改的模板、上传的图片目录，不然你之前做的网站内容全没了。

3. 删掉上传目录里的脚本文件

找到/d/file/或者你自己设置的上传目录，里面正常只会有图片、pdf、视频这些文件，只要看到后缀是.php、.asp、.js的陌生文件，直接全部删掉。很多黑客就是通过上传漏洞，传个后门脚本进来，留着随时能再黑你。

第三步：打补丁堵漏洞，杜绝反复被黑

很多人清完木马没两天又被黑了，就是因为没堵上原来的漏洞，黑客走的门你没锁，人家当然想进就进。

1. 打上对应版本的最新安全补丁

去帝国CMS官网的安全公告板块，找你对应版本的安全补丁，照着补丁里的说明，把文件上传到服务器对应位置覆盖就行。90%的帝国CMS被黑，都是因为用的老版本没打补丁，漏洞满天飞，黑客随便扫就能进来。

2. 改掉默认的后台入口路径

帝国CMS默认的后台地址是/e/admin，黑客随便扫一下就知道，你直接去服务器的/e/目录下，把admin文件夹改个名字，比如改成/houniangugeili888，只有你自己知道就行。下次进后台就用新的路径，不用改任何代码，操作超简单。

3. 给敏感目录加权限限制

去服务器控制面板的权限设置里，把/e/config/、/template/这些不需要修改的目录，权限改成只读；把/d/file/这种上传目录，设置成禁止执行脚本。就算黑客真的传了木马进来，也运行不了，根本搞不坏你的站。

避坑提醒：别贪便宜用网上找的破解版模板，很多自带后门，你刚装上就被人留了权限，怎么清都没用。

这三步你按顺序走，最多1小时就能搞定，比找外包花几千块香多了。修复完先开站测试10分钟，看看有没有奇怪的跳转、有没有异常内容，没问题就去百度站长平台提交个申诉，说明你已经清理了恶意内容，一般3到7天收录就能恢复正常。现在就去操作，别等黑客把你站的数据全删了，或者被百度K站了才后悔。要是操作过程中卡壳了，评论区留你的问题，我看到了都会回。