网站总是被劫持，求助html声明内引导劫持快照排查方法

明达电子 · 发表于 2022-7-20 14:08:22

百度抓取诊断显示HTML声明上面多了很多A标签，网上方法排查检查了function_core.php、discuz_application.php、class_core.php、config_global.php这几个文件都正常，并且用官方文件覆盖了还是一样，求助各位还有哪些文件会没有排查到，怎么排查

我知道答案回答被采纳将会获得1 贡献已有10人回答

mengdis · 发表于 2022-7-20 14:22:38

排查有不有后门文件

明达电子 · 发表于 2022-7-20 14:24:20

mengdis 发表于 2022-7-20 14:22
排查有不有后门文件

没有发现后门文件，程序已经更新到X3.4最新版本了

1314学习网 · 发表于 2022-7-20 14:40:36

理论上应该全站文件排查一遍，因为后门一般不会只留一个，入侵后，随机写入几十个后门是很常见的，你把显示的这个html的删除了，还是会通过留的其他后门再次写入
你可以找这里排查看看：https://addon.dismall.com/service.html

crx349 · 发表于 2022-7-20 14:42:56

覆盖后更新缓存哦
同时排查下服务器安全

明达电子 · 发表于 2022-7-20 19:11:09

哪些文件夹设置权限，是设置755吗？

明达电子 · 发表于 2022-7-20 19:13:12

还有哪些文件会声明劫持，找了一下午找不出来，后台显示最近一周也没又修改过文件

crx349 · 发表于 2022-7-21 14:21:42

明达电子发表于 2022-7-20 19:13
还有哪些文件会声明劫持，找了一下午找不出来，后台显示最近一周也没又修改过文件 ...

先保证服务器是安全的再排查文件

鸿茂传媒 · 发表于 2022-7-21 15:08:02

服务器安装防火墙后，在排查文件。

明达电子 · 发表于 2022-7-22 12:10:28

crx349 发表于 2022-7-20 14:42
覆盖后更新缓存哦
同时排查下服务器安全

服务器安全设置是指哪些设置项

[求助] 网站总是被劫持，求助html声明内引导劫持快照排查方法

产品服务

开发者服务

使用教程