不知道哪个文件有后门，经常被篡改

huyuzhe · 发表于 2023-10-19 12:20:52

1.两台不同服务商的服务器测试
2.全站对比文件和几天的反复测试
3.被修改的主要就是主页文件index.php
4.所有入口与密码密钥更换
5.排除服务器根目录被污染可能。
6.删除了可疑文件与重新覆盖源码
7.最后剩余这些提示的文件未处理。

想问discuz的大神们，你们遇到过吗，反复被篡改。

我知道答案回答被采纳将会获得1 贡献已有8人回答

dashen · 发表于 2023-10-19 12:27:08

一般是被入侵后。已经被随机目录写入了后门，得全部文件排查一遍

huyuzhe · 发表于 2023-10-19 12:36:18

dashen 发表于 2023-10-19 12:27
一般是被入侵后。已经被随机目录写入了后门，得全部文件排查一遍

可是在discuz的后台文件校验那里，被修改文件-除被篡改的其余都是确定自己修改，未知文件-都是模版下的和几个主目录的自己添加的，原程序页覆盖了。（除非被修改的文件和新增的文件在discuz后台检测不出来）

湖中沉 · 发表于 2023-10-19 13:00:38

huyuzhe 发表于 2023-10-19 12:36
可是在discuz的后台文件校验那里，被修改文件-除被篡改的其余都是确定自己修改，未知文件-都是模版下的和 ...

config、data等目录是不在校验范围的，不能单纯靠后台文件校验判断木马，那只是对DZ自身文件体系的一个检测，无法检测其他目录和文件的

huyuzhe · 发表于 2023-10-19 17:26:10

湖中沉发表于 2023-10-19 13:00
config、data等目录是不在校验范围的，不能单纯靠后台文件校验判断木马，那只是对DZ自身文件体系的一个检 ...

原来是这样啊，才知道这两个文件夹不扫描

huyuzhe · 发表于 2023-10-19 17:55:08

huyuzhe 发表于 2023-10-19 17:26
原来是这样啊，才知道这两个文件夹不扫描

这两个文件夹文件太多了，不过扫描倒是没报问题

湖中沉 · 发表于 2023-10-21 09:59:58

huyuzhe 发表于 2023-10-19 17:55
这两个文件夹文件太多了，不过扫描倒是没报问题

不排除本身服务器存在漏洞被反复入侵的可能

YueChionLine · 发表于 2024-1-24 22:49:24

有点麻烦的样子！！！！！！！！！！！！！

YueChionLine · 发表于 2024-2-1 23:05:39

收藏！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

[新问题] 不知道哪个文件有后门，经常被篡改

产品服务

开发者服务

使用教程