Discuz X3.5的网站被挂马多次，宝塔php安全防火墙有提醒，请教修复方法

newleap

Discuz X3.5的网站被挂马，宝塔php安全防火墙有提醒，详见下图：

被挂马的位置和文件，被我发现后清空内容并更改权限为000

  被挂马的位置和文件，被我发现后清空内容并更改权限为000  

  被挂马的位置和文件，被我发现后清空内容并更改权限为000  

宝塔面板中的提醒

宝塔面板中的提醒信息

以上，我在后台核查了修改的文件，我都已经覆盖回来了，现在设置了几个目录禁止写入，请教官方这种问题该怎么彻底修复？

1 贡献

最佳答案

鸿茂传媒 发表于 2026-4-3 08:30
网站被挂马，要加强服务器防御和漏洞修复，网站权限要配置正确。

最笨的方法: ——对于不懂代码 也只能这样搞了， 如果需要的话 我这边 也可以有偿处理！
1、备份好网站, 然后 重装服务器——要清除服务器所有数据
2、使用beyond compare软件 对比网站网站文件 和 同版本的 原版discuz文件，删除一些非系统文件——包括模板和插件文件

3、使用原版dz文件覆盖替换网站文件

然后用 清除替换好的网站文件 和数据库备份  重新部署到 服务器上， 并且做好安全设置

• 天外飘仙
• 发表于2026-4-3 08:45:54
• 详细答案 >

newleap

鸿茂传媒

网站被挂马，要加强服务器防御和漏洞修复，网站权限要配置正确。

天外飘仙

鸿茂传媒 发表于 2026-4-3 08:30
网站被挂马，要加强服务器防御和漏洞修复，网站权限要配置正确。

最笨的方法: ——对于不懂代码 也只能这样搞了， 如果需要的话 我这边 也可以有偿处理！
1、备份好网站, 然后 重装服务器——要清除服务器所有数据
2、使用beyond compare软件 对比网站网站文件 和 同版本的 原版discuz文件，删除一些非系统文件——包括模板和插件文件

3、使用原版dz文件覆盖替换网站文件

然后用 清除替换好的网站文件 和数据库备份  重新部署到 服务器上， 并且做好安全设置

newleap

感谢楼上二位的指导，刚开始没搞懂为什么要这么复杂，后来检查服务器后才发现了问题，已经在处理了！