最近一個(gè)朋友找過來(lái)，說(shuō)自己朋友的網(wǎng)站被黑了，怎么解決都解決不好。我的第一反應(yīng)就是他的網(wǎng)站估計(jì)是織夢(mèng)網(wǎng)站，一看確實(shí)是的?？蛻粽f(shuō)，網(wǎng)站是當(dāng)時(shí)找朋友做的，說(shuō)這種網(wǎng)站便宜于是就做了一個(gè)，誰(shuí)知道真么多問題。

很正常的，織夢(mèng)網(wǎng)站因?yàn)橛脩艋鶖?shù)大，完全開源，所以很多剛畢業(yè)的學(xué)生都會(huì)做。售后不好+服務(wù)器選擇不好+開源導(dǎo)致大量黑客涌入，所以網(wǎng)站就容易被自動(dòng)掛馬軟件給自動(dòng)掛上木馬。

處理起來(lái)是比較棘手的，因?yàn)榭赡艿脑蛴泻芏喾N。我給客戶的建議是：

1、換個(gè)好點(diǎn)的服務(wù)器

因?yàn)橛玫氖前⒗镌频奶摂M主機(jī)，很多權(quán)限無(wú)法修改，但是改成服務(wù)器了就可以進(jìn)行權(quán)限的修改，但客戶預(yù)算有限就不這樣做了。

2、通過刪減程序功能，甚至是徹底給程序刪除，只留下靜態(tài)頁(yè)面?？蛻舻男枨蟊容^低，所以就采用這樣的方式了。

其實(shí)，我們推薦是放到建站公司的服務(wù)器上，設(shè)置好權(quán)限可以解決的。永易搜建站提供這種托管服務(wù)，省錢效果又好。

因?yàn)榭蛻籼摂M主機(jī)續(xù)費(fèi)多年，不想折騰，另外對(duì)網(wǎng)站需求比較低，于是沿用原來(lái)的網(wǎng)站，決定刪減程序。于是開始了漫漫的嘗試之路：

第一步：先刪除不需要的程序目錄

例如plus目錄，member目錄，這些對(duì)于企業(yè)站來(lái)講，并不是必須的，反而他們的存在會(huì)影響到網(wǎng)站的運(yùn)轉(zhuǎn)。

第二步：刪除后臺(tái)等所有跟php有關(guān)的目錄

刪除后臺(tái)和所有的php程序，只留下靜態(tài)頁(yè)面。本來(lái)是應(yīng)該繼續(xù)向下操作的，但發(fā)現(xiàn)阿里云的這款虛擬主機(jī)最低檔次的，什么權(quán)限都沒有，于是就想著測(cè)試一下，看看情況，誰(shuí)知道還是有問題，于是就得繼續(xù)向下操作。

第三步：逐個(gè)目錄查看，有沒有木馬文件

最后發(fā)現(xiàn)是有的，于是挨個(gè)刪除，其中有一次，因?yàn)橛X得圖片目錄文件太多，就沒有仔細(xì)去看，沒去刪除，誰(shuí)知道后來(lái)發(fā)現(xiàn)又有了。于是決定趕盡殺絕，處理一通。

第四步：讓取消服務(wù)器php執(zhí)行權(quán)限

雖然還沒有走到這一步，但是如果還是被黑也許需要這樣操作的。

第五步：設(shè)置服務(wù)器文件的讀寫權(quán)限

自己設(shè)置幾次，通過FTP的，都是不行，總是出問題，于是還得提交工單，讓技術(shù)人員來(lái)這樣做，但他們總是給你操作方式，而不給你操作，這個(gè)很氣人。

第六步：如果上邊做的都沒有用，就要考慮是不是服務(wù)器被黑了

如果服務(wù)器被黑，跟你網(wǎng)站沒有關(guān)系，怎么處理都不行，那就要服務(wù)商給你換服務(wù)器了，宿主機(jī)變一下可能就會(huì)更好一些。

最后，只想說(shuō)，織夢(mèng)想說(shuō)愛你不容易！現(xiàn)在就是這樣的怪圈：想要便宜建站的，就找便宜的源碼網(wǎng)站，便宜源碼網(wǎng)站往往就是技術(shù)實(shí)力不行的公司提供的維護(hù)也不好，于是在代碼不安全維護(hù)又不好的情況下，你做了網(wǎng)站跟沒有做一樣，很麻煩。所以，從根本上就是做好一點(diǎn)的網(wǎng)站，找好一點(diǎn)的網(wǎng)站維護(hù)公司，一切就搞定了！