说明：本站的技术类文章，均为内部学习交流使用，并不能代表产品厂家，或者是第三方的观点，非专业技术类人员，请勿对服务器设备进行操作，以免造成设备不可使用或数据丢失。同时凯铧互联小编建议用户定期对云服务器数据进行备份保存！

---

北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。阿里云优惠购买专线：158-0160-3153（微信同步）

问题场景：
PbootCMS网站使用阿里云虚拟主机后网站被挂马或被篡改的解决办法

凯铧互联小编回复：
从2023年6月起，一批使用了阿里云虚拟主机的PbootCMS网站用户逐渐发现首页有被挂马或被篡改的问题，有的朋友也向我方技术人员提出解决办法，经过多次分析，有一个简单的处理办法如下
首先简单了解下被挂马或被篡改原因，这些首页被挂马或被篡改网站大部分是被对方使用暗链技术，如下图，将网站域名跳转到非法网站上，对于暗链说明请参考（https://cloud.tencent.com/developer/article/1798770 关于暗链那些不得不说的事儿）这个文章，在这里就不多说明了

 

解决挂马及篡改问题的首要是您有网站“干净”的备份，这个备份一定是之前没有被注入的网站备份，如果网站没有备份建议重新制作要好，因为对方很有可能在您被注入网站里留有“后门”，这个问题不解决网站几乎可能天天被黑
第1，购买最新版本的阿里云虚拟主机，使用原来以qxu开头的主机建议升级或重新购买阿里云以wh-开头的主机，新版主机在安全性等有很大的提升，现在发现挂马或被篡改的站点大部分是以qxu开头的老版php站点
第2，修改改后台管理后台用户名和密码，不要使用原始的admin做为后台用户名，密码也不要用原始的123456，请将密码改的复杂些并记录
第3，在PB网站后台最后一项将网站程序升级为最新版本（新上传或新安装的PB的客户必做！！）或到pbootcms官方下载最新的程序 ，然后把你原先的网站的这几个文件夹放到最新下载的程序里  

文件夹1 data
文件夹2 skin
文件夹3 m
文件夹4 pc
文件夹5 static
文件夹6 style
文件夹7 template
如何哪个文件夹没有的，就忽略。然后检查上面这些文件夹里有没有PHP文件，如果有那就删除，这几个文件夹里正常是没有.php文件的些并记录
第4，修改主机管理平台的的密码及FTP密码，数据库密码，密码建议设置10位以上，如下图

第5，将原来空间里的所有文件全部删除，重新上传“干净”的网站备份，上传完成后。在主机管理平台关闭FTP权限，如下图，关闭FTP权限，如您需要上传文件时，在重新打开这个开关，使用后及时关闭

 

第6，主机管理平台-文件管理器-将首页文件及重要文件权限改为可读可执行(禁止写入)重要！其他目录建议设置权限/apps禁止写入/config读写权限/core禁止写入/data读写权限/doc禁止写入，可删除/rewrite禁止写入，可删除/runtime读写权限/static读写权限/template禁止写入。总之网站文件权限最高设置755，切勿777。

第7，更后台入口文件 跟目录下的admin.php 比如改成 1.php 后台入口就是www.xx.com/1.php

第8，如果您使用的是sqlite数据库，请及时更换为mysql数据库（如果您不会转换，可以联系我们技术人员进行转换，目前被黑的pbootcms网站基本都是使用的sqlite的数据库）。不想更换为mysql数据库的朋友记得修改掉默认的sqlite数据库名称和路径（修改sqlite的数据库名之前请注意先备份）。

最后在说说网站SEO收录及网站地图的问题。很多网站被挂马或首页被篡改的PB网站在百度收录上是有问题的（具体可以在百度搜索条上输入site:域名 然后进行查看）如果发现很多非正常的网站链接请 修改robots.txt文件添加针对首页问题的拒绝访问规则。如下图所示
# Robots
Disallow: /admin/*
Disallow: /skin/
Disallow: /template/
Disallow: /static/*
Disallow: /api/*
Disallow: /?*
最后重新生成两网站地图sitemap.xml及sitemap.html，凯铧互联小编强烈建议两个网站地图文件都要生成！


今天的分享就到这里啦，若您需要帮助可以直接扫描添加联系上方我们客服微信号，阿里云代理商凯铧互联专业技术团队为您提供全面/便捷/专业的7x24技术服务。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。

凯铧互联专属服务：阿里云代理商凯铧互联为每一个用户提供专属网络架构服务，提供7x24一对一技术服务，远程协助等。同时还能提供阿里云服务器ECS、阿里云CDN等产品等的专属折扣优惠购买，让用户能够便捷、更省的上云。如果您需要详细的为您的企业选择最适合自己的服务器配置类型，请您联系客服，专业人员为您提供服务，同时还能获得更多的优惠折扣，电话专线：136-5130-9831，QQ:3398234753。