本文关键词：织梦网站被做跳转
昨晚半夜两点，我手机突然响了。不是闹钟，是监控报警。
打开后台一看，心都凉了半截。首页正常，但随便点几个内页，直接跳转到某个博彩或者色情网站去了。那种感觉，就像你刚洗完澡，发现马桶里有人给你放了只蟑螂。恶心，而且极度焦虑。
很多刚入行的朋友，遇到这种情况第一反应是：完了，网站废了，赶紧重装吧。
别急。重装能解决表面问题，解决不了根子。如果你不懂原理，明天它还能给你跳回来。
我是老陈，在SEO这行摸爬滚打十年，见过太多这种烂摊子。今天不整那些虚头巴脑的理论，直接说干货。
首先，你得知道，织梦（DedeCMS）这玩意儿，虽然好用，但漏洞确实多。尤其是那些几年前建的站，代码结构松散，权限管理混乱。黑客最喜欢钻这种空子。
织梦网站被做跳转，通常不是黑客直接改了数据库，而是改了文件。
最常见的两个地方：一个是模板文件，比如index.htm或者header.htm；另一个是核心文件，比如include/common.inc.php。
我建议你，先别急着动服务器。登录FTP，找到你的模板目录。
打开header.htm，按Ctrl+F搜索“iframe”或者“script”。
很多黑客会在这里加一行代码，比如：
这行代码加载了一个外部脚本，脚本里藏着跳转逻辑。你看着网页源码是干净的，但实际上已经中招了。
还有一种更隐蔽的手法，是修改了织梦的公共包含文件。
在include目录下，有个common.inc.php。黑客会在文件末尾加上几行混淆过的代码。
比如：
eval(base64_decode('xxxxxx'));
这行代码执行后，会检测用户来源，如果是搜索引擎爬虫，就显示正常页面；如果是真人访问，就跳转到垃圾网站。
这种手法，专门用来欺骗百度蜘蛛。
所以，排查的时候，一定要仔细。
别只看首页，内页也要查。有时候，黑客只改了内页模板，首页没事，但SEO权重全被劫持了。
织梦网站被做跳转 之后，除了清理文件，还得做两件事。
第一，改密码。
后台管理员密码、数据库密码、FTP密码，全部改掉。而且密码要复杂，别用123456或者生日。
第二，修补漏洞。
织梦官方早就停止更新很久了，很多漏洞是公开的。
你需要检查你的PHP版本，是不是太老？如果是PHP 5.2或者5.3，赶紧升级。
还有，检查你的模板文件，有没有被篡改。
如果实在搞不定，或者怕搞坏数据，那就找专业的人。
别为了省那点钱，把网站搞死了。
我见过太多站长，自己瞎改代码，结果把数据库搞崩了，数据全丢，那才是真绝望。
关于织梦网站被做跳转 的处理，我的建议是：
1. 备份全站数据，包括数据库和文件。
2. 清理可疑文件，替换官方原版文件。
3. 安装安全插件，或者使用WAF防火墙。
4. 定期更新模板，别用那些来路不明的免费模板。
最后说一句，安全无小事。
别等网站被K了，才想起来找原因。
平时多关注一下网站状态，看看有没有异常流量。
如果你现在正头疼这个问题，或者不确定自己的网站安不安全，别自己硬扛。
可以来聊聊，我帮你看看。
毕竟，网站是你吃饭的家伙，得护好了。
别等到流量归零，才后悔没早点行动。
记住，预防永远比治疗便宜。
希望这篇能帮到你，少走点弯路。
（注：以上经验均为个人实战总结，如有雷同，纯属巧合。如有错误，欢迎指正，但别喷我，我脾气不好。）
