域名被反炸封了，请大大们帮我分析下这3个errorlog.php是否有后门好吗？

斯蒂芬斯蒂芬 · 发表于 2023-8-2 09:10:04

火绒和shellpub显示结果有病毒，不知道是不是误报，有没有看的懂代码的大佬帮忙分析下这三个文件到底是不是被黑了？谢谢

火绒扫描结果.jpg

三个文件.zip (4.01 KB, 下载次数: 429)

1 贡献+2 金币

没问题，正常的日志文件，记录了攻击行为

Discuz有偿服务 · 发表于 2023-8-2 10:55:59

没问题，正常的日志文件，记录了攻击行为

斯蒂芬斯蒂芬 · 发表于 2023-8-2 14:43:55

Discuz有偿服务发表于 2023-8-2 10:55
没问题，正常的日志文件，记录了攻击行为

谢谢爱您

专家 · 发表于 2023-8-2 16:09:32

斯蒂芬斯蒂芬发表于 2023-8-2 14:43
谢谢爱您

日志文件只要看头部有php exit这样的字样（意思是即便运行了这个文件也会强制退出），就可以快速判断这个文件整体没有威胁。

fnf · 发表于 2023-8-2 16:49:41

如果确定“source/class/discuz/discuz_application.php”这个文件没有问题，以及读写权限设置正确即可

斯蒂芬斯蒂芬 · 发表于 2023-8-2 23:24:50

专家发表于 2023-8-2 16:09
日志文件只要看头部有php exit这样的字样（意思是即便运行了这个文件也会强制退出），就可以快速判断这个 ...

学习了谢谢哈

斯蒂芬斯蒂芬 · 发表于 2023-8-2 23:25:20

fnf 发表于 2023-8-2 16:49
如果确定“source/class/discuz/discuz_application.php”这个文件没有问题，以及读写权限设置正确即可 ...

都是官方的文件应该木有问题

[已解决] 域名被反炸封了，请大大们帮我分析下这3个errorlog.php是否有后门好吗？