Discuz被挂马头疼，怎么设置都没用...

我爱大波美女 · 发表于 2019-6-14 19:41:59

一开始是被修改文件劫持网址，后来网站程序及目录设置了权限，好了一段时间但是这久又开始来挂马了
网站data目录只能设置读取，不能关闭写入权限，因为要上传图片文件缓存等信息
但是会有人把你帖子的图片替换掉加上二维码，这个不是在前台修改的是直接上传到服务器上的，不知道是哪个文件出现了漏洞

登录/注册后可看大图

上面帖子的群组的图片是我管理员上传的，没有编辑帖子的痕迹没有修改群组的痕迹，图片信息被人加上二维码了

bangyang · 发表于 2019-6-14 19:48:27

应该是水印被篡改了吧

siwa · 发表于 2019-6-14 21:11:38

是不是用的一些野鸡vps，要用就用阿里云，腾讯云这些大厂商的！

aaron · 发表于 2019-6-14 22:20:48

是相册的漏洞吗？是最新版本的吗？

jiniker · 发表于 2019-6-15 12:10:33

用的什么服务器？是服务器不安全吧？

simtar · 发表于 2019-6-16 13:18:12

我也觉得选服务器很重要，千万不要省钱选那些不出名的

站长 · 发表于 2019-6-16 14:07:30

学习一下

罗永浩 · 发表于 2019-8-25 23:14:19

siwa 发表于 2019-6-14 21:11
是不是用的一些野鸡vps，要用就用阿里云，腾讯云这些大厂商的！

官方需要密码登录，你叫官方帮忙配置什么的时候，他们会叫你拿密码

杰瑞科技 · 发表于 2019-8-26 16:45:02

本人开发的“防用户上传图片木马”可拦截Discuz自带的上传的木马包括论坛图片和论坛附件图片、门户图片和门户附件图片以及相册图片。
https://addon.dismall.com/?@saya_antitrojan.plugin

产品服务