织梦恶意代码清理保姆级攻略 过来人踩坑总结的靠谱方法

为啥我非要跟你唠织梦恶意代码清理？

说真的，早年我折腾网站那会，图免费开源上手快，一直用织梦，前前后后做了快十个站，本来用得好好的，结果不知道啥时候就被坏人盯上了——就像你家开个小卖部，大门没锁严，进了偷东西的小毛贼，偷偷在你货架后面藏垃圾，还往你招牌上贴小广告，你自己天天看还没发现，等到客人来或者城管找上门，才知道坏事儿了。

我第一次中招那会更离谱，百度搜我自己的站，点进去居然跳出来乱七八糟的灰产广告，我吓得赶紧登后台，翻了半天才在首页模板底部找到一串藏起来的恶意代码，还挂了十几个黑链，那时候我才急着找织梦恶意代码清理的方法，前前后后踩了七八个坑，花了小一千冤枉钱，才摸出点靠谱门道。今天给你唠的全是我踩坑踩出来的经验，绝对比那些照搬教程的干货好用。

我踩过的那些织梦恶意代码清理大坑，你别跳

• 坑一：上来就瞎删文件，把站整没了

  我第一次搞织梦恶意代码清理，就是这个操作，看见不对的文件就删，结果把织梦核心的解析文件给删了，网站直接变白板，客户第二天找过来问我网站咋打不开了，我尴尬得能抠出一个迪士尼乐园，最后还花钱找人才把数据恢复回来，亏了时间又亏了钱。这不就像家里进了蟑螂，你直接把厨房炸了，蟑螂死了，你家也没法住了对吧？

• 坑二：只清表面不清根，割完韭菜又长出来

  我第二次中招，清完首页的恶意代码，看着没问题就不管了，结果过了三天，又被百度提示存在恶意代码，一查才发现，人家把后门藏在上传目录里，我没清掉，人家又自动生成了一堆黑链。那时候我才明白，织梦恶意代码清理最忌讳就是只清看得见的，藏在角落的后门不清，迟早还会出来搞你。

• 坑三：找不靠谱的野路子，钱花了还没解决

  之前嫌自己弄麻烦，找过某鱼上几十块钱的织梦恶意代码清理，人家半小时就给我弄完了，说没问题了，结果半个月不到又复发，再找人家，人家都把你拉黑了，连说理的地方都没有。真的，找陌生人干活，一定要找敢包售后的，不然就是白扔钱。

过来人亲测好用的织梦恶意代码清理步骤，照着来就行

我现在自己或者帮朋友弄织梦恶意代码清理，都是按这个步骤来，十次有九次能清干净，还不复发，分享给你：

第一步：先锁门再抓贼，备份永远是第一位

不管你会不会弄，动手清理之前第一件事就是把整个网站的文件和数据库全备份，就像你抓小偷之前先把大门锁上，别把自家东西弄没了，就算清错了，恢复也方便，我当年没备份吃了大亏，这个教训我能记一辈子。

备份完之后，就要找恶意代码藏在哪了，如果你用的是linux服务器，可以直接用ssh命令搜最近修改的文件，大部分恶意代码都是近期上传修改的，一抓一个准，命令我给你放这了，直接用：

```find ./ -mtime -1 -type f -name ".php"```

这个命令会把最近24小时修改的所有php文件列出来，你一个个对比织梦默认的文件列表，不对劲的直接标记下来，比你一个文件夹一个文件夹翻快一百倍。

第二步：逐个清后门，藏身处别漏了

织梦恶意代码最爱藏的三个地方，你一定要挨个查：一是模板目录下的php和htm文件，二是upload上传目录，三是根目录下不知名的陌生php文件。很多恶意代码会把一句话木马藏在模板注释里，或者图片文件后缀改php藏在上传目录，你只要看到文件名不对，不是你自己上传的，直接删就行。

还有一种常见的情况，就是你的index.php、common.inc.php这些核心文件被篡改了，要是你分不清改了哪，直接从官方下载对应版本的原始文件替换就行，别自己瞎改，改坏了更麻烦。织梦恶意代码清理，只要把所有藏着的后门都删掉，就成功一大半了。

第三步：补好漏洞防复发，这步才是关键

很多人清完就完事了，结果过俩月又中招，为啥？因为你家窗户破了个洞，你把蚊子赶出去不补洞，蚊子还会进来啊！织梦本来就是老程序，漏洞多，不清完补漏洞，等于白做织梦恶意代码清理。

几个必做的操作给你列出来：第一，把默认的dede后台目录改成自定义的复杂名字，别让坏人一猜就中；第二，装完系统就把install目录删掉，留着就是给坏人开后门；第三，给后台加二级密码或者IP限制，别用admin、123456这种弱智密码；第四，装上民间更新的安全补丁，织梦官方不更了，民间补丁还是能用的。做完这些，基本就不会轻易中招了。

不想自己折腾？找对人做织梦恶意代码清理更省心

我知道很多朋友做织梦站，要么是小企业官网，要么是个人小流量站，根本没功夫对着代码一个个抠，自己弄半天弄不好，还容易把站搞崩，这种情况找靠谱的人做织梦恶意代码清理真的省很多事。

我给你提个醒，找的时候一定要找敢承诺包几周不复发的，别找那种收完钱就跑的，我之前帮朋友找过一家做的，清完快一年了也没复发，才百八十块，比自己折腾几天划算多了。我不是打广告，就是我自己踩过坑，知道找对人的重要性，所以给你提个醒。

其实说来说去，织梦恶意代码清理真不是啥天大的事儿，做网站久了哪有不中招的，就像你开车久了哪有不沾泥的，只要找对方法，要么自己按步骤清，要么找靠谱的人弄，很快就能解决。别一碰到恶意代码就慌得睡不着觉，我踩了这么多坑都过来了，你按我说的来，肯定能搞定。网站收拾干净了，流量涨了，生意来了，这不比啥都强，对吧？