能在首页挂跳转，说明对方已经获取到了源代码修改权限或后台文件管理权限。1.服务器内安装扫描软件，把木马文件全部清理。2.根据官方提供的脚本修复dedeCMS漏洞。避免不经过后台直接获取到shell，考虑升级到最新版。3.非必要的文件夹设置锁定防修改上传权限。4.后台地址账号密码设置复杂。5.换服务器。6.如果对以上都不了解，考虑备份后换个系统，比如dz或wp漏洞少点。
淘宝，50块钱就帮你解决了，自己搞 不会的 搞半天。
还在用dede?挂马就得删了现在内容，把备份的恢复，找漏洞补漏洞，dede都没人用了。
让更多人参与回答
