dede后台被入侵，网站后台被挂黑链，挂马怎么办
1.先将templets 模板文件下载到本地，用批量替换工具将挂的黑链替换，并检查templets 模板有没有后门程序，如：.php 为后缀结尾的，你都分析下，里面很有可能隐藏后门程序。
2.对uploadfile 程序进行备份，下载到本地，检查有没有.php 为后缀结尾的 并分析
3.对数据库进行备份，并将备份下载到本地
4.对整个程序进行备份，并下载到本地
5.删除服务器上的整个网站，在dede官方，下载一个与你程序一致的版本，上传到服务器，并重新安装
6.将 检查后的 ：数据库，和 uploadfile 和 templets 上传覆盖 服务器
完成以上步骤后 挂的连接 已经被清楚，包括后面程序也被清理。
网站被入侵后如何解决
怎么及时地发现黑客的入侵，找到入侵者并采取有效的解决措施是非常关键的。 如何发现入侵者 系统被入侵而全无知晓恐怕是最糟糕的事情了，下面就将以UNIX系统为例告诉你如何在分析 *** 异常现象的基础上确定你的 *** 系统是否有入侵者。 异常的访问日志 入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的 *** 来探测系统，以获取更多的信息。而这种扫描行为都会被系统服务日志记录下来。比如：一个IP连续多次出现在系统的各种服务日志中，并试图越漏洞;又如一个IP连续多次在同一系统多个服务建立了空连接，这很有可能是入侵者在搜集某个服务的版本信息。 注意!在 UNIX 操作系统中如果有人访问了系统不必要的服务或者有严重安全隐患的服务比如：finger、rpc;或者在 Telnet、FTP、POP3 等服务日志中连续出现了大量的连续性失败登录记录，则很有可能是入侵者在尝试猜测系统的密码。这些都是攻击的前兆! *** 流量增大 如果发现服务器的访问流量突然间增大了许多，这就预示着你的系统有可能已经被入侵者控制，并被入侵用来扫描和攻击其他的服务器。事实证明，许多入侵者都是利用中介主机对远程主机进行扫描并找出安全漏洞，然后再进行攻击的。而这些行为都会造成 *** 流量突然增大。 非法访问 如果你发现某个用户试图访问控制并修改/etc/shadow、系统日志和系统配置文件，那么很有可能这个用户已经被入侵者控制，并且试图夺取更高的权限。 正常服务终止 比如系统的日志服务突然奇怪的停掉，或你的IDS程序突然终止，这都暗示着入侵者试图要停掉这些有威胁的服务，以避免在系统日志上留下“痕迹”。 可疑的进程或非法服务的出现 系统中任何可疑的进程都应该仔细检查，比如以root启动的http服务，或系统中本来关闭的服务又重新被启动。这些可疑进程和服务都有可能是入侵者启动的攻击进程、后门进程或Sniffer进程。 系统文件或用户 者通常会更改系统中的配置文件来逃避追查，或者加载后门、攻击程序之类的软件以方便下次进入。比如对于UNIX而言，入侵者或修改syslog.conf文件以去掉secure的条目来躲避login后门的审计，或修改hosts.deny、hosts.allow来解除tcpwrapper对入侵者IP的过滤;甚至增加一个条目在rc.d里面，以便系统启动的时候同时启动后门程序。所以被非法修改的系统文件或莫明其妙地增加了一个用户等一些现象都意味着你的系统很可能被入侵者控制了。
Dedecms网站被dns欺骗攻击黑客挂马怎么办
无忧小编这次所遇到就是DNS入侵。DNS入侵往往防不胜防，对此有很多站长也中招。 *** 端口全开，黑客一下子进入侵进来。如果你发现还好，否则不通过百度搜索引擎是查不出网站被入侵的。这年头，只有中招之后才知道 *** 安全的可贵，才开始重视网站防护。下面无忧小编说明下这个漏洞的详细信息。
1、DNS攻击定义（又称DNS欺骗）：
可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
2、Dede被dns攻击后症状：
表现一般是首页跳转到其他不良信息页面，或者从百度过来的流量被劫持到其他网站。简单说，就是百度搜索的时候，点击百度收录的文章，但是打开的不是自己的网站，而是别人的网站。
还有一个特点用来判断，就是在dede的源代码中，会被黑客插入一个标签{dede:dsv/}或者{dede:dinfo/}，这个也是一个判断的标准。
3.、解决 ***
之一步：首先一点修改主页模板(index.htm)，删除后面的{dede:dsv/}或者{dede:dinfo/}这个调用标签。然后找到根目录/include/taglib/dsv.lib.php或者/include/taglib/dinfo.lib.php 进行删除，然后就可以发现网站已经恢复了。
第二步，查看自定义宏标记。路径：模板——自定义宏标记。中了木马病毒的网站在这里会出现两个被黑客定义的宏标记，主要是对网站全局变量的控制。如下图我们删除所有的非自己自定义的宏标记，以免留下后门。
第三步：查看黑客怎么做到的，并进行防护。
以下是你必须要登录dede管理员后台要去检测复核一次的。
系统后台，用户组是否多了，
查看所有能添加变量
模块管理中是否多了东西，
频道模型，
自定义宏标记等等。（如下图）
dedecms
大多数情况下是plus 或者模板里面的asp或php木马，数据库里面对应的木马数据不删除，就算你删除了木马文件照样会重新生成。common.inc.php 文件也要多多留意，一般情况下 如果修改模板后仍然被改首页 有必要重新覆盖下这个文件。
织梦网站被别人入侵,添加了管理员账户,怎么办?
可以进入数据库删除的，但是一般来说黑客入侵你网站后，不会只留下一个帐号这么简单，你的网站中也会留有后门，就算你把帐号删除了，他一样随时可以控制你的网站。所以建议把网站程序清理一遍。
DeDe织梦后台被攻击怎么办
先把织梦版本升级到最新版本，然后关注下织梦系统有没有新的漏洞，及时修复，服务器系统中服务也应该把不必要的关闭。天天被挂马，网站漏洞被利用，然后提权，可能服务器权限黑客手中也有了，更好对网站进行全站扫描，进行漏洞修复。如果网站价值较高，建议找专业的安全公司来解决。国内也就Sinesafe和绿盟等安全公司 比较专业.
织梦主页被篡改的问题，如何解决
这个很烦人的，主要是后台程序造成的。如果后台不常用。那就把后台那个文件夹删了，用到的时候再加上去，不用的时候删除。我被折磨了一个多星期。搜到的 *** 都用了。还是天天被改。才想到这个。现在这几天好了。
织梦网站被入侵，又是一句话木马后门，怎么办
这种情况应该是你的电脑中木马病毒了
可以使用电脑上的杀毒软件来进行木马查杀
打开腾讯电脑管家，点击病毒查杀
就会对你的电脑进行病毒扫描
病查杀电脑上的木马病毒以及其他的病毒
织梦网站程序漏洞被人入侵了，应该怎样修复？
dedecms网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。