本文目录一览：
- 1、帝国CMS7.5的数据库配置文件config.php经常被修改，如何隐藏数据库配置文件路径或是修补漏洞？
- 2、建站的时候如何设置可以防止给别人挂马 帝国cms
- 3、帝国cms被挂黑链怎么解决
帝国CMS7.5的数据库配置文件config.php经常被修改，如何隐藏数据库配置文件路径或是修补漏洞？
分析问题原因:
你的config被更改，先查清原因：1.服务器账户被控制；2.程序挂马;
解决问题：
服务器账户泄露，先查看所有用户，不用的用户直接删除，再修改密码（密码随机生成存储最好）
挂马的先扫码，找的程序点，删除木马，目录下的配置文件 chmod config.php 644 只读取，及时更新cms官方通报漏洞补丁，如（get webshell漏洞等等）
建站的时候如何设置可以防止给别人挂马 帝国cms
应该好好检查下网站程序有无隐藏后门 是否被经常篡改
核心的操作点在于服务器端以及网站本身的安全设置，其方法包括但不限于以下几种：
1：服务器日志的定期查看，主要看是否有可疑的针对网站页面的访问。
2：通过ftp查看网站文件的修改时间，看时间上是否有异常。
3：核查网站程序是否需要更新，如果有，可第一时间更新到最新版本。
4：如果网站使用第三方插件，请确认其来源，同时评估这些插件的安全性能。
5：修改建站程序重要的文件名称，修改默认的后台登录地址，防止黑客利用软件自动扫描特定文件以获取相应权限。
6：将ftp，域名，空间，网站后台登录的用户名以及密码设置得尽可能复杂，万不可使用弱口令。
7：选择口碑好，技术强的服务器空间服务商如万网。
8：如有可能，尽可能关闭不需要的端口，限制不必要的上传功能。
9：服务器端设置防火墙等，通常需要与空间服务商沟通，让其代为设置。
建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
我们需要做的就是让网站自身的安全性更高，防止黑客获取我们网站相关的权限。
帝国cms被挂黑链怎么解决
用DW批处理替换掉挂马的代码.然后第一时间对服务器的安全性进行修改.
服务器管理员密码.远程连接的端口.及FTP用户名,密码.网页文件设置为不可修改(这个我个人只会一种方法,用麦咖啡杀软,设置相应规则)
