网站被入侵，链接指向其他网站

hhdao

服务器是云服务器，重装了系统，应该没有问题了，问题在数据库里

1314学习网

hhdao 发表于 2022-8-25 20:49
服务器是云服务器，重装了系统，应该没有问题了，问题在数据库里

后门主要在网站文件里，关联数据库的很少

hhdao

那就不是后门的问题。我按装的论坛程序是官方网站下载的纯净文件，安装后一切正常，只是恢复数据后才会出现问题。

crx349

hhdao 发表于 2022-8-26 15:12
那就不是后门的问题。我按装的论坛程序是官方网站下载的纯净文件，安装后一切正常，只是恢复数据后才会出现 ...

如果是数据恢复后出现的 明显库被改写内容了

1314学习网

hhdao 发表于 2022-8-26 15:12
那就不是后门的问题。我按装的论坛程序是官方网站下载的纯净文件，安装后一切正常，只是恢复数据后才会出现 ...

你只恢复了数据库，没恢复文件？ 还出现第二种跳转？

hhdao

1314学习网 发表于 2022-8-26 15:44
你只恢复了数据库，没恢复文件？ 还出现第二种跳转？

是，没恢复文件，因为只输入域名，网站打开的是index.php，我删除了index.php的php代码，加上跳转到forum.php的html代码，就不跳转到其他网站。说明问题在index.php所涉及的数据表里 。不知道index.php涉及到哪些数据表，请老师们指导。

hhdao

为了找到数据库里的代码，搜索到一个“Discuz! 3.2 中各数据库表的作用“”的帖子，找到pre_common_setting 网站设置参数表，翻看到下图

[url=]图片[/url]

发现了“https://sou-yun.cn/AnalyzeCouplet.aspx”的代码，将代码修改成“forum.php”后，网站页面的打开不再跳转到搜韵网站，恢复正常。
谢谢楼上各位老师的指点。

1314学习网

hhdao 发表于 2022-8-27 09:09
是，没恢复文件，因为只输入域名，网站打开的是index.php，我删除了index.php的php代码，加上跳转到forum ...

index.php只和后台域名设置有关，设置的什么域名，打开就跳转什么域名作为默认域名，你不是说删除了后台的域名吗

1314学习网

hhdao 发表于 2022-8-27 13:32
为了找到数据库里的代码，搜索到一个“Discuz! 3.2 中各数据库表的作用“”的帖子，找到pre_common_setting ...

这是网站导航里设置这个页面为首页了