3个步骤教你找回网站后台管理员密码 企业被黑挂马怎么办

3个步骤教你找回网站后台管理员密码 企业被黑挂马怎么办

网站被黑挂马不知道怎么办？你是不是也遇到过登录后台时密码忘记、账号被篡改，甚至发现网站被植入恶意代码的情况？这类问题不仅影响网站正常运营，还可能带来严重的安全风险。今天我就通过一个真实案例，图解步骤教你怎么应对网站后台管理员密码丢失或被篡改的情况，助你快速恢复控制权。

项目背景与需求

去年我们接到一个企业客户的紧急求助，他们发现公司官网被黑，网站上出现了大量不明链接，访问时还被跳转到境外钓鱼页面。初步排查后，发现网站后台管理员密码被修改，导致他们无法登录，无法及时下架黑链接。

这个客户的情况非常具有代表性：网站被黑挂马不知道怎么办，且缺乏对后台管理员密码的安全管理机制。他们使用的是一款开源的CMS系统，但由于没有定期更新和加强权限控制，导致账号被攻击者破解。

需求分析

  1. 找回或重置后台管理员密码
  2. 排查恶意代码与入侵路径
  3. 加强后台安全防护机制
  4. 恢复网站正常运行，提交给百度搜索资源平台进行收录审核

这个案例的特殊之处在于，客户没有数据库备份，且CMS系统的后台重置功能被攻击者禁用，因此需要通过非常规手段找回密码。

技术选型

在开始处理之前，我们需要明确几项关键技术选型：

  • CMS系统：DedeCMS（常见于国内企业官网，存在较多安全漏洞）
  • 服务器环境：Linux + Apache + MySQL
  • 密码找回方式：通过数据库表直接修改管理员账号信息
  • 安全加固工具：使用Wordfence或国内的SafeDog等插件
  • 代码分析工具：使用Notepad++或PHPStorm分析可疑代码
  • 安全提交平台：百度搜索资源平台（用于提交网站恢复后审核）

这些工具和技术选型，帮助我们在最短时间内定位问题并进行修复。

核心实现：找回网站后台管理员密码

找回网站后台管理员密码的步骤，关键在于直接操作数据库。下面我将以DedeCMS为例，演示整个找回密码的过程。

步骤1：登录服务器，进入数据库

使用SSH连接到服务器，登录MySQL数据库：

mysql -u root -p

输入密码后，选择对应的数据库（通常是dede）：

use dede;

步骤2：查询管理员账号信息

执行以下SQL语句，查看管理员账号信息：

SELECT * FROM dede_admin;

你将看到一个名为admin的账号，但密码字段pwd存储的是加密后的字符串。

步骤3：重置密码

为了方便，我们直接将密码修改为明文密码。例如，我们将admin的密码设置为123456，但记得不要用这个密码，只是临时使用。

UPDATE dede_admin SET pwd = MD5('123456') WHERE username = 'admin';

执行完毕后，就可以通过admin账号和密码123456重新登录后台。

注意事项

  • 不要使用简单密码：重置后应立刻修改为强密码，比如P@ssw0rd!2023
  • 关闭不必要的权限：检查后台账号权限是否设置为最低，避免被攻击者利用
  • 更新CMS版本：DedeCMS版本较低时存在漏洞，建议升级到最新版本
  • 定期备份数据库：即使没有被黑，也应至少每月备份一次数据库

步骤4：排查恶意代码

登录后台后，进入“系统” → “数据库备份”进行一次完整的数据库备份，确保后续可恢复。

接着，进入“系统” → “SQL命令行工具”，执行以下语句查询是否有异常操作记录：

SELECT * FROM dede_adminlog ORDER BY logintime DESC LIMIT 10;

查看最近是否有非常规登录行为，比如非本机IP、异常时间等。

此外，进入“系统” → “网站诊断”进行全站扫描，查看是否有可疑代码或插件。

步骤5：清理恶意代码

如果扫描发现可疑代码，建议：

  • 使用Notepad++或PHPStorm打开网站文件夹，搜索关键词如eval、base64、file_get_contents等
  • 检查/data/、/plus/、/include/等目录下的文件是否被篡改
  • 删除或替换可疑文件，确保无后门存在

小提示：可以在后台“系统” → “安全设置”中开启“关闭后台访问权限”，避免攻击者再次入侵。

上线与优化

完成密码重置和恶意代码清理后，下一步是恢复网站正常运行，并确保搜索引擎能正常收录。

提交百度搜索资源平台

访问 百度搜索资源平台，完成网站验证后，进入“网站信息” → “提交网站”，选择“快速提交”或“手动提交”，将网站URL提交给百度，等待重新收录。

百度搜索资源平台会记录网站异常行为，如被黑、挂马等，提交后可以更快恢复搜索排名。

配置SSL证书与HTTPS

为了进一步提升网站安全性，建议为网站配置SSL证书。可以在阿里云、腾讯云等平台申请免费的Let's Encrypt证书，然后在服务器上部署。

部署完成后，记得将网站域名的HTTP跳转至HTTPS，确保用户访问时使用安全协议。

定期安全检查

为了防止类似事件再次发生，建议：

  • 每月检查一次后台管理员账号安全
  • 设置复杂密码，并定期更换
  • 开启登录失败次数限制，防止暴力破解
  • 在服务器上安装防火墙，如iptables或Fail2Ban
  • 定期进行漏洞扫描，使用工具如Nessus或OpenVAS

经验总结

通过这个案例，我们得出几个重要经验：

  1. 密码管理至关重要：不要使用简单密码，建议使用密码管理工具生成强密码
  2. 定期备份数据库：这是防止数据丢失和恢复网站的最有效方式
  3. 及时更新系统和插件：许多安全漏洞都是由于未及时升级造成的
  4. 加强服务器安全防护：包括防火墙、入侵检测系统、访问控制等
  5. 熟悉CMS后台操作：特别是数据库操作和权限管理，能帮助你快速应对突发状况

如果你的网站也遭遇过类似问题，或者正在寻找如何保护网站安全的方法，欢迎在评论区留言。你踩过哪些建站的坑？评论区交流！