大家分析一下是快照劫持（挂马）还是CC攻击（爬虫攻击）

023115

最近网站出现流量猛增，收录猛增，百度权重1变2，移动权重1变5
百度site:   发现很多不相关的快照，点击并没有跳转到其他网站，还在指向我网站首页

统计出来搜索词全是这些


来源与访问页面
问号后加一串数字字母组合（?Kar9CpI950093305；?0Xm8aIdSnffqBz；?Kar9CpI=113416907）的页面，点击访问指向网站首页




目前采取措施
分析流量日志，发现爬虫比较活跃（主要百度，360少部分），主要针对www.023115.com域名；停了此解析（域名解析到127.1.1.1），情况有好转；
检测源代码，发现有后门程序，有张可疑图片挂马，删除后情况还是没好转
打开 config_global.php 里的防御机制，有好转，但这不能长期用

流量统计

12号开始发现问题，后面就开始处理
目前不确定是快照劫持挂马，还是CC攻击（爬虫攻击)
版本已经升级到Discuz! X3.4 R20220811
大家有什么好的办法

1 贡献+3 金币

最佳答案

被挂马了，浏览来自别人搜索违法信息进入你的网站

• Discuz有偿服务
• 发表于2022-11-16 13:48:40
• 详细答案 >

Discuz有偿服务

被挂马了，浏览来自别人搜索违法信息进入你的网站

Discuz有偿服务

Discuz有偿服务 发表于 2022-11-16 13:48
被挂马了，浏览来自别人搜索违法信息进入你的网站

付费的话，可以联系这边排查

专家

能出这种内容不可能是CC，你的网站100%被篡改了
你直接访问是出不来这种内容的，这种篡改都自带检测
自查的话，仔细查看一下各种缓存目录里有什么异常内容，或者用工具扫一下是否有文件权限不正常的（为了防止自身被覆盖掉可能会给自己加权限）

adlof101

三四年前，自己有个discuz站出来类似的问题，好像是3.2版本还是3.4，记不准确了。只记得这种是被篡改了文件。记得还发过一篇东西记录了处理过程。

anhongxiao

网站附件里面有后门，通过附件图片格式上传的。

Failure

被挂马了呗，除了清楚掉挂的信息，还要找到相应的后门