1、从官方下载EmpireCMS_V5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。
成都创新互联专注于兴安企业网站建设,成都响应式网站建设公司,商城网站开发。兴安网站建设公司,为兴安等地区提供建站服务。全流程按需定制设计，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务
2、之所以会被入侵，是因为系统有漏洞；不解决漏洞永远无法根除安全威胁，黑客还会继续利用这个漏洞反复实施入侵。唯有从根本上解决漏洞问题，才能有效解决入侵问题。
3、arp攻击 针对arp的攻击主要有两种，一种是dos，一种是spoof。arp欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。如果你可以入侵一个子网内的机器，其它的机器安全也将受到arp欺骗的威胁。
4、网站被攻击一般是有人想获取网站的漏洞或者下载有价值的数据等，攻击是不能完全被防止的，但是服务器方面可以安装配置防火墙，同时也可以采用反向代理等技术手段保护源服务器，当然还可以选择CDN等方式。
找挂马的标签，比如有script language=javascript src=网马地址/script或iframe width=420 height=330 frameborder=0scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。
这两个函数在php中是用得对php代码进行加密与解密码的base64_encode是加密，尔base64_decode是解密了，下面我们看两个简单实例。
phpcms被挂马的解决核心的操作点在于服务器端以及网站本身的安全设置，其方法包括但不限于以下几种：1：服务器日志的定期查看，主要看是否有可疑的针对网站页面的访问。
base64_decode加密吧，作者防止源代码被查看，zend什么的，php加密的比较多，解密方法自己百度。
1、文件编码问题，如果添加了用户自定义的函数usefun.php，该文件和你的版本文件格式不一样，设置下该文件的编码和你的版本文件格式一样即可解决问题，用editpuls等一些工具 文件另存为修改下编码即可。
2、COOKIE信息与登录IP绑定认证，假如COOKIE信息被完全获取并且随机密码没有改动，不知道登录者IP也无法通过认证，第四重安全认证。
3、一般我们使用帝国cms只是修改一下密码而已，其实这并不安全，最好自己新建立一个账号，禁用admin账号。才会让我们更加的安全一些。
4、我们退一步来讲解，就算黑客暴力破解出了你的账号密码。你的后台开启了认证码和登录问题，黑客也是登陆不上你后台的，这对你的网站后台安全起到了非常重要的作用。登录验证码 第五步：启用网站安全防火墙。
5、--- 也可以再重新安装一下帝国CMS系统，然后登陆后台，恢复一下您之前的数据试试（前提是您之前做过数据备份）。注：重新安装之前，将你的安装目录全部复制备份一下，以备后患。
6、可以到帝国的论坛发个帖子问问，不过帝国cms操作起来没有pageadmin cms方便，觉得pageadmin cms比帝国简单很多，而且功能还齐全一点。
