destoon程序网站后台遭到黑客入侵了现在用户名被改掉了请问下怎么

网站后台突然登不进去，用户名被人换掉了，那种感觉确实让人上火。尤其Destoon这类程序，后台权限丢了基本等于整个站裸奔。先别急着砸键盘，这事儿有救，按下面路子一步步来，大概率能把控制权抢回来。

先确认一下你现在的状态。是提示密码错误，还是说用户名根本不存在？如果是后者，说明黑客不光改了密码，连管理员账号名都直接替换了。这种情况下别反复试登录，试多了可能触发IP封禁，反而把自己锁死在外面。

最直接的办法是进数据库改回来。Destoon的后台管理员信息存在数据库里，用phpMyAdmin或者服务器上的数据库管理工具打开，找`destoon_admin`这个表。如果你当初装的时候改过表前缀，那就找对应的前缀加`admin`的表。打开以后看`username`字段，如果原来的admin没了，出现一串陌生字符，那就是被人改过的痕迹。直接点编辑，把用户名改回你原来的，密码那栏也别用明文去填，Destoon有专门的加密方式。

这里有个坑要留意。改密码不是简单往密码框里敲几个字，Destoon的密码是经过加密处理的。你要是真手填了个明文，就算改完也登录不上。最稳的做法是找个全新的密码，用Destoon自带的加密函数生成哈希值再填进去。不会写代码的话，网上有Destoon密码重置工具，下载到本地运行一下，能自动算好加密后的字符串，复制粘贴进去就行。

数据库改完别急着高兴，这时候回去登录后台，能进是能进，但八成你的后台还被黑客留着后门。不要以为改了密码就安全了，他能改你一次用户名，就能改第二次。检查一下`destoon_admin`表里是不是多了新账号，把所有你不认识的用户都删掉，权限高的尤其不能留。另外看看最近修改时间，黑客操作的时间段里改过的记录都值得怀疑。

后台登录进去以后，马上检查模板文件。Destoon的后台模板目录一般在`template`文件夹下，黑客经常会把恶意代码藏在看起来正常的模板文件里。重点看`admin`相关的模板，还有`include`目录里的公共函数文件。用编辑器打开搜一下`eval`、`base64_decode`这些敏感函数，正常程序里这些用得不多，一旦出现频繁就得警惕。

还有缓存目录也要查。Destoon的`cache`文件夹里有时候会被扔进php木马，文件名伪装得和正常缓存文件差不多。看文件修改时间，如果集中在被入侵那几天，基本就是有问题。不确定的文件先下载到本地备份，然后把服务器上的删掉，出问题还能恢复。

这些都折腾完，再想一下被人是怎么进来的。Destoon的漏洞常见就那么几个，老版本的后台验证码逻辑不严，或者某个SQL注入点没过滤好，都可能是突破口。去Destoon官网看看你用的版本是不是已经停止维护，如果是，赶紧升级到最新版，别省这一步。黑客手里大概率攥着你站点的漏洞利用脚本，你不补洞，他随时能再进来。

顺手把后台登录地址改一下。Destoon后台路径默认是`admin.php`，改成一个生僻的文件名，能挡掉一大波批量扫描的攻击。再给管理员账号设个强密码，别用什么admin888、123456这种，长度超过十二位，字母数字符号混用，密码这东西就是防君子不防小人的，但该防还得防。

最后提醒一句，如果服务器上有重要用户数据或者交易记录，被入侵这件事最好还是在法律允许的范围内保留好日志证据。主机商那边一般有访问日志，下载下来留着备查，万一后续要溯源或者报案用得上。数据没丢就已经烧高香了，别心存侥幸，安全无小事。