我的论坛一直有被木馬攻击

咘咘

好奇怪，我论坛明明刚架设好，
然後到应用中心安装两个模板，就这样而已，
怎么好像都说有木马程式，
然后现在我的网站被主机商以密码限制存取了，
图片是主机商传给我的，
我就纳闷了，我用免费主机也没这么惨，
怎么付费主机这么容易受到攻击，
重点是我根本还没安装什么东西，
也没使用非官方的插件，怎么都会这样...

之後我用护卫神·云查杀系统将data/template里面的档案都下载下来扫描，
每次都有木马，这里面的模板缓存扫描总是有木马...
我已经把其他模板都删除了，
他还是有检测到木马，虽然比较少了，
但删除还是会再出现，我都有点慌乱了...

有大大能帮我看看吗?
我完全不知道该移除什么，
都看不太懂...

我知道答案 回答被采纳将会获得1 贡献 已有6人回答

Failure

有的是误报 很正常

耗子

  可以联系我的QQ交谈 有偿服务。
  根据你之前发的贴子 我确定你是中木马了。但是你这个没有杀出来。
木马不光是你程序的原因最主要和服务器的权限有一定关系

咘咘

Failure 发表于 2019-11-19 13:30
有的是误报 很正常

我也希望是误报，但我网站目前只能我进入，
其他人都没办法进入，被主机商网页保护了。

科站网

这些是模版缓存文件，而且都是默认模版的
最简单的方法，用默认的模版文件覆盖一次，然后更新模版缓存，再扫描data/template目录，如果还有，那基本确定是误报

咘咘

科站网 发表于 2019-11-19 13:48
这些是模版缓存文件，而且都是默认模版的
最简单的方法，用默认的模版文件覆盖一次，然后更新模版缓存，再 ...

你的方法确实有效，覆盖之后都查不到木马了，
只是还是要等我的主机商把密码保户移除，
网页其他人还是一样进不去，
唉.. 真的好麻烦

鸿茂传媒

找到木马，应该在系统里面，然后加强服务器防御，程序权限设置好。