12下一页
返回列表 发帖
查看: 5899|回复: 10

如何解决Discuz挂马问题

1

主题

0

回帖

9

积分

初学乍练

贡献
0 点
金币
8 个
发表于 2019-8-24 20:53:38 | 显示全部楼层 |阅读模式


一、网站被挂马的危害
  • 用户信息泄露
  • 服务器性能被盗用
  • SEO劫持
  • 快照劫持
  • 权重下降
  • 站内暗链
  • 浏览器矿机或页面挂马
二、如何解决网站挂马
  • 使用复杂FTP用户名和密码,避开默认21端口
  • 使用复杂服务器登录名和密码,Windows系统远程桌面避开默认3389端口,Linux系统远程SSH避开默认22端口
  • 安装安全软件、网站文件监控等
  • 经常更改各种密码
  • 不要随意信任所谓“免费技术维护人员”
  • 不要使用盗版模板、插件
  • 设置正确的目录权限
三、解决网站挂马时容易遇到的问题
  • (二)-(3)中提到安全软件或文件监控的问题,实际使用中,安全软件会将Discuz系统文件误判为木马文件并进行删除,因为安全软件仅单纯识别关键代码函数,Discuz系统文件中部分功能也使用了同样的函数执行正常操作所以会被误杀,函数本身无害,却是双刃剑,Discuz用来执行合法操作,黑客却用来注入网站,且安全软件几乎无法识别变形过的木马代码,如:$a='e'.'va'.'l';$a($_GET['cmd']);,文件监控防篡改可能导致出现插件无法更新、缓存无法更新甚至用户头像无法更新的问题。
  • (二)-(1)、(2)、(3)、(7)中提到的内容是独立服务器、云服务器或VPS的操作,大部分站长使用虚拟主机架设网站,无法更改这些设置
四、如何解决这些问题
    首先需要清楚木马来源,Discuz系统下除FTP密码、服务器远程密码泄露外,木马还可能的来源途径常常为:
  • 利用图片上传时上传图片PHP一句话
  • 利用头像上传时上传图片PHP一句话
  • 利用各种插件的上传功能上传图片PHP一句话木马
  • 插件上传未做严格过滤的情况下直接上传php文件
  • 盗版插件盗版模板中的图片或php文件被盗版商修改为木马文件
  • 安装在非正规下载站下载被不法分子修改过的Discuz论坛主程序

    想解决此来源需要正确设置用户可上传的文件夹(如附件文件夹、头像文件夹、插件设置的上传目录等)的权限,设置这些文件夹禁止执行任何PHP以及拒绝使用任何盗版插件模板
    或安装本人开发的“防用户上传图片木马”(https://addon.dismall.com/?@saya_antitrojan.plugin)、“头像审核”(https://addon.dismall.com/?@saya_avatarverify.plugin)、“文件安全检测”(https://addon.dismall.com/?@saya_scan.plugin)
    其中“防用户上传图片木马”可以防止用户在论坛、门户、相册上传图片时上传图片木马,且后台会有拦截记录,截图如下


    其中“头像审核”可拦截用户上传头像,防止用户使用违规图片作为头像或上传图片木马,截图如下
QQ截图20190824204048.jpg

    其中“文件安全检测”可扫描Discuz内全部文件,识别可疑代码或一句话木马,甚至匿名函数、变量名函数的一句话木马,截图如下
QQ截图20190824205219.jpg
欢迎前往应用中心选购,为您的论坛保驾护航

回复

使用道具 举报

17

主题

272

回帖

540

积分

应用开发者

贡献
1 点
金币
165 个
QQ
发表于 2019-8-24 20:56:14 | 显示全部楼层
点击左侧本人头像下的“查看TA的应用”可进入开放平台中查看我开发的插件
回复 支持 反对

使用道具 举报

40

主题

126

回帖

258

积分

炉火纯青

贡献
3 点
金币
73 个
发表于 2019-8-24 21:13:12 来自手机 | 显示全部楼层
申请HTTPS
回复 支持 反对

使用道具 举报

40

主题

126

回帖

258

积分

炉火纯青

贡献
3 点
金币
73 个
发表于 2019-8-24 21:13:26 来自手机 | 显示全部楼层
配置ssl证书
回复 支持 反对

使用道具 举报

16

主题

186

回帖

399

积分

炉火纯青

贡献
15 点
金币
110 个
发表于 2019-8-24 21:52:54 | 显示全部楼层
谢谢,收藏了
回复 支持 反对

使用道具 举报

8

主题

122

回帖

295

积分

应用开发者

贡献
0 点
金币
143 个
发表于 2019-8-24 22:25:18 | 显示全部楼层
哦                     
个性签名也可以改了?
回复 支持 反对

使用道具 举报

5

主题

512

回帖

765

积分

应用开发者

贡献
2 点
金币
185 个
QQ
发表于 2019-8-25 00:12:32 | 显示全部楼层
这波广告给你100婚。
应用中心
承接网站建设,二次开发 模版制作以及Discuz!相关的业务。QQ:9279739
当你加Q已经同意为支付费用!  定制需要提供完整文档。避免之后争执。
回复 支持 反对

使用道具 举报

17

主题

272

回帖

540

积分

应用开发者

贡献
1 点
金币
165 个
QQ
发表于 2019-8-25 00:34:18 | 显示全部楼层
Failure 发表于 2019-8-25 00:12
这波广告给你100婚。

98婚就好,我怕我骄傲
回复 支持 反对

使用道具 举报

73

主题

272

回帖

404

积分

炉火纯青

贡献
1 点
金币
45 个
发表于 2019-8-25 13:52:24 | 显示全部楼层

申请HTTPS 好弄不?有教程么?
回复 支持 反对

使用道具 举报

17

主题

272

回帖

540

积分

应用开发者

贡献
1 点
金币
165 个
QQ
发表于 2019-8-25 20:37:29 | 显示全部楼层
苹果 发表于 2019-8-25 13:52
申请HTTPS 好弄不?有教程么?

有免费的https证书啊,阿里腾讯也都有免费证书申请的地方
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-3-29 08:47 , Processed in 0.133547 second(s), 19 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 快速发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表