网站被黑该怎么办？

cockli

网站被黑该怎么办？通过后台文件发现，多了个Wordpress的index.PHP页面，导致论坛首页直接打不开，但是我管理后台却能看到仍然有人注册，这怎么回事？我自己都打不开首页他们是怎么注册的？还有多了几个不是论坛的文件，有一个文件是fewea.gif，打不开，这个我没上传过，也不属于DZ系统默认自带，应该都是被黑以后上传的，现在接下来该怎么办？谁知道他在论坛文件里偷偷塞了多少不知名文件，感觉直接被污染了，我好想也没有历史备份，怎么办？

我知道答案 回答被采纳将会获得1 贡献 已有9人回答

babyfacer

分享一下我网站被挂马后我是如何处理的
https://www.dismall.com/thread-27572-1-1.html

可以参考一下

cockli

babyfacer 发表于 2025-12-13 23:11
分享一下我网站被挂马后我是如何处理的
https://www.dismall.com/thread-27572-1-1.html

404你访问的页面不存在

babyfacer

cockli 发表于 2025-12-13 23:15
404你访问的页面不存在

帖子还在被审核，只要我发帖带有某个词，就会被审核。审核通过你再看

IsaacZ

下载官方版，用 Beyond compare 与网站文件进行内容对比，删除无关文件，用原版替换被修改的文件。

参考：https://www.dismall.com/forum.php?mod=viewthread&tid=25122

鸿茂传媒

需要比对木马文件，加强服务器安全。

babyfacer

cockli 发表于 2025-12-13 23:15
404你访问的页面不存在

已经审核通过了哟

crx349

任何时候都要做好备份，如果有备份现在的。然后用老的备份还原，这样最简单。如果没备份只能对比官方文件恢复下了

耗子

discuz论坛被黑建议找我处理哦~
本人专业深耕discuz论坛开发二十余年。

discuz论坛如果被黑简单的删除木马文件是治标不治本的。
首先要分清是服务器被黑被提权，还是说论坛被挂马，
如果论坛被挂马，要全程序手动多次查杀和软件查杀，
一般网站被挂马不可能只有一个两个木马文件，会被黑客程序化，一般隐藏查不出来的，所以需要专业人士来查杀。
然后找到后门修复后门及权限
另外如果服务器被漏洞被挂马提权，要修复服务器相关的漏洞及后门~
需要查杀discuz木马可以联系我哦！

false001

在论坛上传文件的地方加个判断 php文件内容的代码应该可以。还有，论坛什么版本呢？