本文目录一览：
- 1、织梦主页被篡改的问题，如何解决
- 2、网站首页标题被恶意篡改，怎么处理
- 3、怎样避免dedecms的web.config被篡改
- 4、织梦dedecms后台管理账号和密码被篡改，请问如何找到这个漏洞
- 5、织梦网CMS DEDE 网站后台被黑链修改了，自己登入不上去，怎么办?
- 6、织梦后台多了一个 超级管理员，网页被篡改了！求救！
织梦主页被篡改的问题，如何解决
这个很烦人的，主要是后台程序造成的。如果后台不常用。那就把后台那个文件夹删了，用到的时候再加上去，不用的时候删除。我被折磨了一个多星期。搜到的方法都用了。还是天天被改。才想到这个。现在这几天好了。
网站首页标题被恶意篡改，怎么处理
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainStart Page
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“ ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：
运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:Program Files egistry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet Explorer MainDefault_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "Settings"=dword:1
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "Links"=dword:1
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
怎样避免dedecms的web.config被篡改
第一，服务器安全。我 们大部分站长都是用的虚拟主机，有些人说这我们没有办法去选择和解决，我认为这个还是可以解决的。我们在购买主机的时候，可以试用几天，一般主机商都是可 以提供试用服务的，也或者要求主机商提供销售主机的IP给我们，我们可以通过同IP网站以及相关网站来分析目前服务器中的网站安全情况，如果你发现很多网站都被挂有黑链接，那说明服务器安全有一定的问题，选择的时候慎重考虑。
第二，程序的安全设置。我们需要根据织梦官方的设置要求，不要开放所有文件及文件夹的读写权限，有些文件夹设置
为只读状态，如果我们紧紧是用来做内容系统，而不让会员参与，我们可以删除MEMBER文件夹，因为很多安全都是通过会员的提权出现的。以及我们在程序安
装完毕后，要删除install文件夹，在设置数据库密码以及账户密码的时候尽量复杂一些，采用数字，大小写字母，以及字符混合作为密码。网站后台路径把
默认的DEDE修改成其他不容易猜测的。
第三，及时升级补丁。作为织梦官网，升级也是经常在做的，我们在登陆网站后台的时候，如果看到有升级提醒，需要及时升级文件，以防止因为没有升级造成漏洞入侵。一般常见的安全，官网会第一时间发现，并且提供补丁，这点如果我们及时做到，从网站角度考虑是没有问题的。
第四，密码设置安全。不论是我们网站的密码还是数据库密码，或者是FTP登陆密码，我们都需要设置安全一些。一个主机商朋友告诉我，最近出了一款什么FTP密码扫描软件，可以直接扫出弱密码，直接通过管理员登陆修改网站。
第五，定期数据备份。关于网站的安全，备份肯定每个人都知道，每个人也都会去备份。可能开始做网站的时候还会认
真定期备份，后面时间长了就忘记了，也懒得备份。等待网站出现问题
就后悔为什么没有备份。所以定期备份数据是任何网站都必须做的，比仅仅是DEDECMS，一般最好半个月或者一个月备份一次，根据自己网站数据和重要性。
有些主机商会帮助我们备份，比如一周备份一次，也有每天同步备份的，这就相当不错了。
以上5点建议，是我认为有效防止DEDECMS被入侵的5个有效方法，希望对大家有一个参考价值。
织梦dedecms后台管理账号和密码被篡改，请问如何找到这个漏洞
plus文件夹里没用的文件备份后删除。如果你不确定，那么就都删除，因为plus文件中除了搜索功能以外没有特别常用且必须使用的功能。如果网站用不到会员功能，那么后台关闭会员功能，备份并删除member文件夹。
目前的漏洞一般都是基于此。
另外后台路径修改。
然后检查网站文件有没有被上传木马，把木马文件都删除。
如果还想安全，接下来配置下各个目录的权限，基本就不会被菜逼黑客弄到了。
织梦网CMS DEDE 网站后台被黑链修改了，自己登入不上去，怎么办?
打开dede_admin数据表：
进入你的MYSQL后台，然后在你的数据库名中，找到dede_admin这项如图，pwd下的值就是你的密码，织梦密码采取的是MD5加密，破解麻烦而且没有必要，重置简单最快！
重置管理员密码为admin：
dede_admin这这项表下，点“编辑按钮”，进入数据表编辑状态，将“pwd”后面的这项值修改为f297a57a5a743894a0e4，这串数字就是织梦的默认密码admin。
建议直接复制进去，修改好后，点执行，这时候密码就已经重置成功了，可以登陆后台了。
登陆后台修改密码：
直接用默认用户名和密码是不安全的，需要修改，登陆你的织梦后台地址：用户名admin，密码admin。
进入系统——系统用户管理——admin超级管理员界面——更改——输入密码——保存用户——注销用新密码重新登陆。
至此，织梦后台管理员的密码和重置和修改就完成了。
文章原文：
织梦后台多了一个 超级管理员，网页被篡改了！求救！
这两天又爆发了织梦的心漏洞，现在很多人都已经挂吗了，织梦漏洞真的是很多啊，首先是删除这个超级管理，然后他一定在你空间上传了一些文件，所以找出这些文件，就是你看着以前没有的文件，删除掉，然后给你的默认主页改成原来的，如果他在你网站模板中加的链接删掉，然后重新生成，网站安全检测经常检测，预防为主，织梦漏洞比较多，这两天不少人都被挂了。
