更新時間：2025-05-01 17:05:27
服務器運維
579訪問網站顯示的是黑鏈地址，通過審查元素可以清晰的看到這些被加密過的文件。如果你看不懂這些符號沒關系，我們可以通過JS機密基本看到一些信息。
記錄一次帝國CMS模板被入侵后清理的過程，其他CMS類似【大佬勿噴】
很多小伙伴沒辦法審查元素，因為你一打開網址就跳轉走了，不要慌。知道君教你們一個簡單的辦法：打開其他網站，鼠標右鍵查看源碼，然后把我們的域名復制過去就可以看到網站的html了。
將html中的快照劫持代碼清除，像這種代碼，一般存在模板中。刪除只是第一步，你還得繼續找到核心的文件。在不借助外來工具的情況下，我們就需要一步步一個個文件夾去查看。當然如果有其他工具配合使用更好。我一般使用D盾，如果是像織夢這樣的文件比較少的我會直接找，但今天這個文件稍微有點多，所以選擇D盾。
將網站源碼下載到本地的一個文件夾內。放哪都無所謂，一會好找就行。
下載D盾并解壓，打開。自定義掃描選中我們剛剛下載的源碼。
細觀察這個圖，上面第一列是文件的路徑，后面有說明。對于已知的文件，直接刪除；對于不確定的，可以拿帝國CMS源程序比對。
將本地文件打包上傳會網站后，清除模板中的快照劫持代碼。這個文件夾下面，大家自行檢查。如果有被放的代碼，可以直接清除或是拿原來的模板覆蓋。記得去各個搜索引擎提交更新快照。
對于網站入侵后清除木馬病毒的方法，建議修改后臺路徑、默認用戶名和密碼、刪除無用文件夾、不要使用網上下載的程序或模板，平時多總結經驗才能防范于未然。如果不更新的話，可以將網站權限設為只讀，更安全！
我們專注高端建站，小程序開發、軟件系統定制開發、BUG修復、物聯網開發、各類API接口對接開發等。十余年開發經驗，每一個項目承諾做到滿意為止，多一次對比，一定讓您多一份收獲！
