DEDECMS织梦的后台万网M3空间用了段时间网站被关停有两个

两个织梦站，都挂在万网那台M3虚拟主机上，跑了大半年，某天早上打开浏览器，两个域名一起变成了“该站点已被关闭”的提示页。登录阿里云控制台一看，站点状态显示“已关停”，理由一栏一个写着“存在违规内容”，另一个写着“资源占用超限”。当时心里还挺不服气，觉得自己的站规规矩矩，怎么会跟违规沾边。

后来把日志翻出来，事情才慢慢清楚。

M3是万网比较早的一档虚拟主机，空间一个G出头，数据库两百兆，共享IP，几十个站挤在一台机器上。这种配置放个企业展示站或者小博客够用，但织梦本身比较吃资源，后台功能又多，稍微装几个插件就有点喘。两个站一个是做产品展示的，文章两百来篇，另一个是采集来的行业资讯，图片多，光缩略图就占了三百多兆。

先说被判定违规的那个。那台站的后台路径没改，还是默认的/dede/，管理员账号是当初装机时随手设的，密码六个数字。有天晚上访问日志里出现大量POST请求，全冲着/dede/login.php去的，来源是几个境外IP，一直试到凌晨。过了两天首页底部多出一堆乱七八糟的链接，当时清理掉了，也没往深里想。再后来收到关停通知，工单里说站点页面存在违规推广内容。回头查uploads目录，果然多了几个不认识的php文件，时间戳正好对得上那波爆破。织梦的uploads目录默认是可以执行php的，这个坑老玩家基本都知道，但真到自己身上还是容易忽略。加上那阵子同IP段上有别的站也被挂马，机房那边巡查的时候整段扫了一遍，我这个属于撞枪口上。

另一个站是被资源限制停掉的。做的是行业资讯，内容靠采集，一天更新几十篇，每篇都自动生成缩略图。织梦生成缩略图那套逻辑，图片一多CPU就往上飙，虚拟主机对单站资源是有阈值的，超了先是限速，再超就直接停。工单回复得很客气，说您的站点占用服务器资源过高，影响到同台服务器上的其他用户，建议升级或者优化。可虚拟主机哪有什么优化的余地，后台连个像样的监控都看不到，只能看控制台那个资源使用曲线，红了一片才知道出事了。

还有一个当时没在意、后来才反应过来的问题：中间换过一次域名，备案信息没跟着更新。虽然最后不是因为备案被停，但工单里也提了一句，说信息不一致需要整改。虚拟主机这类产品，备案、内容、资源三样只要有一项出问题，处理起来都是先停再说，不会提前跟你商量。

这两次之后我算是把织梦的脾气摸清了一点。程序本身已经很多年没正经更新了，官方那边的情况大家都知道，漏洞补丁基本指望不上。真要接着用，后台目录必须改名，install目录装完就删，member的注册和投稿能关就关，uploads和data目录在主机面板里设成禁止执行php，管理员密码换成大小写加符号那种，后台登录最好再加个IP白名单。这些做完能挡掉大部分脚本小子的批量扫描，但挡不住真有心思盯上你的。

至于万网M3这种共享虚拟主机，图省事确实省事，开通就能用，不用管环境不用管安全组。可一旦出问题，你能做的只有在工单里等回复，日志看不全，权限给不到，连想装个防护插件都没地方装。后来两个站都迁走了，换到轻量云服务器，自己装的宝塔，程序也换了别的。迁完回头看，那大半年在虚拟主机上折腾的时间，其实早就够把服务器环境摸一遍了。