不知道哪个文件有后门，经常被篡改

huyuzhe

1.两台不同服务商的服务器测试
2.全站对比文件和几天的反复测试
3.被修改的主要就是主页文件index.php
4.所有入口与密码密钥更换
5.排除服务器根目录被污染可能。
6.删除了可疑文件与重新覆盖源码
7.最后剩余这些提示的文件未处理。

想问discuz的大神们，你们遇到过吗，反复被篡改。

1 贡献

最佳答案

一般是被入侵后。已经被随机目录写入了后门，得全部文件排查一遍

• dashen
• 发表于2023-10-19 12:27:08
• 详细答案 >

dashen

一般是被入侵后。已经被随机目录写入了后门，得全部文件排查一遍

huyuzhe

dashen 发表于 2023-10-19 12:27
一般是被入侵后。已经被随机目录写入了后门，得全部文件排查一遍

可是在discuz的后台文件校验那里，被修改文件-除被篡改的其余都是确定自己修改，未知文件-都是模版下的和几个主目录的自己添加的，原程序页覆盖了。（除非被修改的文件和新增的文件在discuz后台检测不出来）

湖中沉

huyuzhe 发表于 2023-10-19 12:36
可是在discuz的后台文件校验那里，被修改文件-除被篡改的其余都是确定自己修改，未知文件-都是模版下的和 ...

config、data等目录是不在校验范围的，不能单纯靠后台文件校验判断木马，那只是对DZ自身文件体系的一个检测，无法检测其他目录和文件的

huyuzhe

湖中沉 发表于 2023-10-19 13:00
config、data等目录是不在校验范围的，不能单纯靠后台文件校验判断木马，那只是对DZ自身文件体系的一个检 ...

原来是这样啊，才知道这两个文件夹不扫描

huyuzhe

huyuzhe 发表于 2023-10-19 17:26
原来是这样啊，才知道这两个文件夹不扫描

这两个文件夹文件太多了，不过扫描倒是没报问题

湖中沉

huyuzhe 发表于 2023-10-19 17:55
这两个文件夹文件太多了，不过扫描倒是没报问题

不排除本身服务器存在漏洞被反复入侵的可能

YueChionLine

有点麻烦的样子！！！！！！！！！！！！！

YueChionLine

收藏！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！