最近不少用戶反映首頁被篡改,登錄服務(wù)器查看沒有被上傳異常文件,但是首頁生成后,有一段異常且被加密過的代碼。更換內(nèi)核后,還是依然出現(xiàn),通過研究發(fā)現(xiàn),首頁模板被加入了【自定義宏標(biāo)記】內(nèi)容,標(biāo)簽為:{dede:mytag typeid='0' name=''/} ,內(nèi)容為一段異常代碼。
異常代碼如圖:
解決辦法為:
刪除后臺【自定義宏標(biāo)記】系統(tǒng)文件5個即可。
刪除 dede/mytag_add.php 【自定義標(biāo)記管理】
刪除 dede/mytag_edit.php 【自定義標(biāo)記管理】
刪除 dede/mytag_main.php 【自定義標(biāo)記管理】
刪除 dede/mytag_tag_guide.php 【自定義標(biāo)記管理】
刪除 dede/mytag_tag_guide_ok.php 【自定義標(biāo)記管理】
建議:修改及刪除系統(tǒng)文件之前,請做好安全及備份。