大概率discuz漏洞问题，www用户直接通过网站进去修改了discuz的缓存文件写入木马

北极孤星的泪

经过好多天的折腾，centos的漏洞也补上了，清理了所有以前升级过来的文件，还是被入侵，上了宝塔的防篡改，木马插上，均提示没有任何问题。

最后发现还是有www用户可以修改

/www/wwwroot/www.axx.com/data/sysdata/cache_domain.php

这个文件，后面全部限制权限后，就没问问题了，但是问题来了，我是管理员自己登录后台登录不了了
Can not write to cache files, please check directory ./data/ and ./data/sysdata/ .

必须要放权，否则自己也不能后台部分应用看不到，真的希望官方团队看看，到底是那个漏洞如入无人之境啊！！！！！！




我们是能上的都上了，同时也去宝塔论坛发帖了，宝塔说很有可能是DISCUZ新版本的漏洞，之前也确实没存在这个问题。升级后都没消停过！求大神告知，感恩戴德~！

我知道答案 回答被采纳将会获得1 贡献 已有12人回答

湖中沉

人家已经在你服务器上留了门，你这些东西都没啥用……DZ程序有这么大安全漏洞的话，全国上百万站点就全部爆破了，你见过几个DZ被黑呢？

北极孤星的泪

湖中沉 发表于 2024-9-11 12:04
人家已经在你服务器上留了门，你这些东西都没啥用……DZ程序有这么大安全漏洞的话，全国上百万站点就全部爆 ...

服务器全部清理掉了！重新搞了一遍他还是www用户形式通过网站进来了，因为其他用户都禁止掉了，服务器进入你要root权限才行。后台防篡改软件有记录的，都是www用户进来了 ！

crx349

服务器可能被黑了 尽快 先搞好安全 再处理程序文件

北极孤星的泪

crx349 发表于 2024-9-11 15:31
服务器可能被黑了 尽快 先搞好安全 再处理程序文件

服务器也上了阿里云的防火墙也提示没问题，都茫然了！

天外飘仙

直接重装系统吧

达雅

不会用的盗版宝塔吧

北极孤星的泪

达雅 发表于 2024-9-12 09:31
不会用的盗版宝塔吧

宝塔有盗版吗？

crx349

北极孤星的泪 发表于 2024-9-11 15:42
服务器也上了阿里云的防火墙也提示没问题，都茫然了！

都已经被黑了 自然你防火墙早就失效了 先处理安全问题吧

油管

北极孤星的泪 发表于 2024-9-12 11:19
宝塔有盗版吗？

打个比方老鼠已经在你家里面藏起来了，你把墙换成钢板，但老鼠一样在你家里面啊，最好是把服务器空间格式化，重新安装系统，部署环境。如果还不行，那就是服务器主机被黑了，找主机商看看了。