织梦隐藏后门清除全攻略 老站长亲测无残留的实操落地方法

家人们谁懂啊，我前几年做本地生活服务站图省事，直接扒了个织梦的模板就上线了，结果刚赚了俩广告费，站点三天两头被跳菠菜网站，找了好几个所谓的技术搞了好几次都没根治，前前后后自己摸索着做了七八次织梦隐藏后门清除，才终于把这破程序里埋的雷全排了。今天就把我踩了半脚泥摸出来的经验全给你们唠明白，绝对是拿着放大镜抠出来的干货，没有半句虚的。

先唠实嗑：为啥你做的织梦隐藏后门清除总反弹？

说穿了其实特别好理解，你就把织梦程序当成你从二手市场淘的老破小门面房，开源这么多年，不知道经过多少人的手：二次开发的开发商、卖模板的中间商、甚至之前用过这套程序的站长，都有可能偷偷给你埋后门，就相当于这些人全都偷偷配了你家的钥匙，甚至还在你家墙缝里挖了暗门、留了通风口。很多新手搜织梦隐藏后门清除，上来就只会删个install文件夹，这不就相当于你只把大门的锁芯换了，人留的暗门、窗户缝、甚至地下室的密道你全没管，人家当然想进来就进来，你清一百次也没用啊。

亲测好使的织梦隐藏后门清除三步走 墙缝里的钥匙都给你抠出来

我这方法前前后后给三十多个站长朋友试过，最长的一个站点之前每个月被黑3次，清完之后快两年没出过问题，真的是经过实战检验的，跟着走就行。

第一步：先扫明面的“明配钥匙”，把已知后门先扬了

首先咱先把面上的垃圾清干净，别一上来就抠细节，先把大的雷排了。第一件事就是把整个站点的所有文件按修改时间排序，最近15天之内被修改过的php文件全部拉出来挨个查，重点盯这几个文件夹：include、data、templets，这仨就相当于你家的储物间、地下室、窗帘后面，是藏后门的高频位置。要是用的linux服务器，直接跑这条命令就行，省得你挨个翻：

``` Linux服务器查询最近7天修改的php文件 find /www/wwwroot/你的站点目录 -mtime -7 -name ".php" ```

查出来的文件要是名字奇奇怪怪的，比如什么a1.php、admin_xxx_new.php这种跟系统自带文件名字不搭的，或者打开里面全是乱码，有eval、base64_decode这俩关键词的，别犹豫直接删，这玩意就像你家抽屉里突然冒出来的陌生人身份证，肯定不是啥好东西。这里提一嘴啊，这一步是织梦隐藏后门清除的基础，你连明面的后门都清不干净，后面的操作全是白搭。

第二步：抠犄角旮旯的“暗门密道”，把藏得深的后门揪出来

很多人做完第一步就觉得完事了，结果过了半个月又被黑了，那就是你没抠到深层的后门，我上次帮朋友做织梦隐藏后门清除，居然在templets的footer.htm模板里藏了个跳转代码，就像有人在你家脚垫下面挖了个地道，你一踩上去直接给你传去菠菜网站，给我气的当场就把那行代码扬了。这一步你重点查这几个地方：

• uploads、images这类本来应该存图片/附件的文件夹，有没有混进去php、asp这类脚本文件，要是有直接删，就像你家冰箱里突然冒出来个扳手，肯定不是你自己放的
• 所有模板htm文件，有没有陌生的js跳转、iframe代码，尤其是页头页脚的位置，很多后门会藏在这里跳站赚流量费
• 进后台看管理员账户列表，有没有多出来的陌生超级管理员，要是有直接删，这就相当于你家户口本上突然多了个陌生人，肯定是闯进来的贼
• data目录下的txt、ini配置文件，有没有被插入恶意代码，很多人以为这类文件没法执行就不查，其实只要权限给的不对，照样能跑后门

咱老话说得好，细节决定成败，做织梦隐藏后门清除就得像过年扫房，墙缝、柜顶、床底下都得扫到，一点灰都不能留，不然留一点隐患回头就给你捅大篓子。

第三步：焊死所有“破窗漏缝”，做完织梦隐藏后门清除再也不进贼

清完已经存在的后门不算完，你还得把所有能进人的口子全堵上，不然过不了两天又有人给你埋新的后门。我给你们整理了几个必做的防护操作，全是我踩坑踩出来的：

• 把默认的后台目录dede改成你自己独有的名字，比如改成dede_xx8877这种乱一点的，别用默认的，就像你家大门别开在大马路边上，所有人都知道你家门在哪
• 要是不用会员功能、投稿功能，直接把member、plus下面的投稿相关文件全删了，不用的窗户直接焊死，别给人留爬进来的机会
• 给include、uploads、templets这些目录降权限，linux下直接给755权限，关闭php执行权限，就算人真的把后门传进来了，也跑不起来，相当于给你家所有屋子都装了防盗网，就算人翻进来了也啥都拿不到
• 装个免费的服务器防护软件，什么云锁、安全狗都行，就像你家装个智能门锁带监控，有人闯进来直接给你发警报，还能自动拦着

对了，别忘了定期做织梦隐藏后门清除，半个月扫一次文件修改时间，就像你半个月收拾一次家，别等垃圾堆满了臭了才想着收拾，到时候再清就麻烦了。咱做人做事就得有长远打算，别图一时省事后面遭大罪。

最后掏心窝子说两句，做织梦隐藏后门清除别踩这些坑

我这么多年做织梦隐藏后门清除，见过太多人踩坑了，今天顺便给你们提个醒，别再走我走过的弯路：首先别随便在网上下那种破解的织梦模板、付费插件，十有八九里面都埋了后门，就像你别随便收陌生人给的钥匙，指不定人转头就来你家偷东西。然后别觉得做一次织梦隐藏后门清除就一劳永逸了，就像你家的锁也得定期换，防护也得定期更，别嫌麻烦。要是真的嫌织梦事多，要么升级到官方最新版，要么就换个别的更安全的CMS，当然要是已经用了织梦也别慌，按我上面的方法来，绝对能清的干干净净。

说真的，咱做小站长的，赚点钱不容易，别因为这点后门的事把自己辛辛苦苦做的站点搞废了。我这方法亲测好用，要是你按这个方法做完织梦隐藏后门清除还有问题，你随时来找我，我帮你瞅，绝对不带藏私的。