小編自接觸SEO以來，網站被黑可能是SEO專員最頭疼的事，小公司管理網站的就是SEO專員，沒有建站人員也沒有編程人員，小編的公司就是如此，僅僅懂得前端頁面的html代碼，其他的php程序語音完全不懂，也搞不懂JS。而目前網站大多是由免費的dedeecms搭建，dedecms的安全性是出了名的差，經常受到攻擊。這篇干貨主要分享的是非程序員解決dedecms網站木馬的方法，如果你有這樣的煩惱，希望可以幫到你。本文同樣適用于dedecms二次開發的網站。

大多數網站木馬攻擊形式

1.程序木馬，dedecms網站根目錄下include文件夾是存放dedecms程序的，程序主要用來控制后臺的各種功能，大多數情況下我們并不需要修改它況且我們不是程序員也看不懂，但黑客可以利用這個文件里的程序攻擊我們的網站，添加惡意鏈接，惡意跳轉，后臺失靈等等。

2.JS惡意代碼，黑客可以向我們的JS代碼中添加惡意代碼，JS惡意跳轉，還可以識別百度搜索結果點擊，就是說我們上自己的網站都是直接輸入域名，這樣惡意代碼不生效，而用戶大部分都是從百度搜索中點擊網站，這樣惡意代碼生效，跳轉到博彩網站，小編親身經歷，用了一整天把網站翻了個底朝天才解決。

3.模板惡意代碼，這類比較簡單，黑客在模板上植入惡意代碼，主要是添加黑鏈，隱藏鏈接等等，我們找到模板，把它刪除就行了。

網站木馬解決辦法

1.如果是程序木馬，織夢的程序主要是控制后臺的功能，并不影響網站的展現，前段頁面的展現主要有模板和后臺控制，只要理解了這個就好辦了，在織夢官網上下載織夢，將織夢里面的include文件下所有文件用ftp上傳到網站相應位置，覆蓋原文件就可以了，如果不行的話可能是黑客植入了其他程序文件，將網站include下所有文件刪除，再用ftp上傳相應文件就好了。

2.JS惡意代碼，JS惡意代碼可能是直接放到html文件里面，檢查有問題的html文件，找到有問題的代碼，再找到對應的模板刪除即可。JS惡意代碼也可能是放在單獨的JS文件里且有可能是加密代碼，就是根本看不懂的東西，將整站下載到本地，可以直接用dreamweaver打開尋找惡意代碼，找不到可以用屏蔽JS的方式進行檢測，例如網站有6個JS文件，我們可以重命名前3個文件，這樣前3個文件就被屏蔽了，打開網站沒有問題則說明惡意代碼隱藏在前3個文件中，依次類推，找到含有惡意代碼的文件，可以重新做一個JS文件，如果頁面影響不大的話也可以直接刪掉它。

提高織夢網站安全性的方法

被黑客攻擊真的非常難受，解決的黑客的惡意代碼后一定要檢查一下問題出現在什么地方，修復網站漏洞避免下次被攻擊。

1.空間服務商問題，目前比較好的空間商就是收購萬網的阿里云，如果發現真的是空間商的問題一定要換空間，換了空間，域名是可以隨便轉的，不影響你的網站。

2.織夢漏洞，將織夢根目錄下include設置為只讀或者444，避免再被黑客修改，安裝好織夢后，需要立即刪除install目錄（安裝目錄，安裝結束后就沒有用了），如果不需要使用會員、專題（99%的用戶都用不到），可以直接刪除member、special目錄。plus文件建議只保留如下文件：ad_js.php，count.php，list.php，search.php，view.php，其余的刪除。pius目錄控制的是網站內容模板，就是評論欄目，友情鏈接，投票，留言板等等，想要具體了解的可以去織夢官網。

3.默認的后臺通過域名/dede訪問，修改為其他名稱，越不容易被猜出來越好，可以使用英文+數字等形式。修改方式為直接重命名dede文件夾的名稱即可。

4.修改超級管理員賬號密碼，默認是admin，admin，建議修改為較復雜的賬號密碼，修改方法，進去數據庫，找到dede_admin，其中userid一列就是管理用戶名，pwd一列則是對應的管理員密碼的md5加密碼，修改用戶名就可以了，密碼可以在織夢后臺直接修改，后臺-系統-系統用戶管理-更改。

5.空間服務器可以設置重要且容易被攻擊的文件只讀，具體可以去主機管理控制臺查看。

6.可以去織夢官網或者在網上找一些安全補丁，下載安裝。

網站安全很重要，一定要有安全防范的意識，以上只要做到80%，那么沒有數十年功力的黑客根本破不開。祝大家網站越做越好，我是SKY李會旺，本文不定期更新SEO相關的干貨。