久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標(biāo)題: 關(guān)于騰訊云提示木馬的問題 [打印本頁]

作者: qwea6385 時間: 2022-2-16 23:20
標(biāo)題: 關(guān)于騰訊云提示木馬的問題

新服務(wù)器上全新安裝的寶塔，只安裝基礎(chǔ)環(huán)境
Nginx 1.21.4
MySQL 8.0.24
PHP-7.4
PHP-7.0
phpMyAdmin 5.1

然后全新安裝Discuz! X3.4 2022年2月12日最新版

然后把舊的數(shù)據(jù)庫恢復(fù)過來

模板是原始模板，插件全部關(guān)閉刪除（之前就一個簽到插件）

把頭像目錄和用戶上傳的圖片附件目錄轉(zhuǎn)移過來（全是圖片）

其它一樣沒動
照理說應(yīng)該是非常安全了啊。
就在剛剛騰訊云發(fā)來了一個警告

您的騰訊云賬號（賬號 ID：xxxx，昵稱：xxxx）下的服務(wù)器：xxxx ，檢測到存在未處理的木馬文件：/www/wwwroot/bbs/data/log/202202_errorlog.php，您的服務(wù)器疑似被黑客入侵，可能造成嚴(yán)重?fù)p失，請即刻前往主機安全控制臺查看詳細(xì)信息。

(, 下載次數(shù): 7)
這是那個日志文件的壓縮包
(, 下載次數(shù): 274)

作者: qwea6385 時間: 2022-2-16 23:23
我該如何操作呢。是無視他，還是信任他。隔離刪除我感覺沒用吧。畢竟應(yīng)該是自動生成的文件

不知道為何助騰訊云會把這個文件當(dāng)成木馬。

我看也有其它人也反應(yīng)收到這個提示

辛苦老周和其它開發(fā)人員啦，謝謝

作者: 專家 時間: 2022-2-16 23:36

qwea6385 發(fā)表于 2022-2-16 23:23
我該如何操作呢。是無視他，還是信任他。隔離刪除我感覺沒用吧。畢竟應(yīng)該是自動生成的文件

不知道為何助騰 ...

完全是誤報，一點安全風(fēng)險都沒有。

作者: dashen 時間: 2022-2-17 09:48
這是日志文件，記錄了機器嘗試攻擊你網(wǎng)站的記錄，本身不會被執(zhí)行，可以忽略

作者: 老周部落 時間: 2022-2-17 12:28
是誤報，樓上專家說的對

作者: ysx24 時間: 2022-2-17 13:12
我也是騰訊云的，沒收到這種報警

作者: mingkong 時間: 2022-2-17 14:39
日志里沒有太大必要去管，當(dāng)直接提示某個程序文件的時候，又不確定是否后門木馬，可以下載下來跟原版文件進(jìn)行對比。

作者: crx349 時間: 2022-2-19 02:57
是被攻擊日志沒事的

作者: pcyi 時間: 2022-2-19 10:46
看大家的答復(fù)，應(yīng)該是誤報了。
不過當(dāng)前新版本是 20220212了嗎？我看后臺還是提示 20220131版本

作者: dashen 時間: 2022-2-19 11:09

pcyi 發(fā)表于 2022-2-19 10:46
看大家的答復(fù)，應(yīng)該是誤報了。
不過當(dāng)前新版本是 20220212了嗎？我看后臺還是提示 20220131版本
...

正式版 20220131

作者: pcyi 時間: 2022-2-19 16:58

dashen 發(fā)表于 2022-2-19 11:09
正式版 20220131

好的我以為又有補丁更新

作者: 耗子 時間: 2022-3-22 14:35
應(yīng)該是有人嘗試攻擊你的網(wǎng)站但是被日志記錄了然后被誤報，如果不放心可以聯(lián)系我的QQ交談查殺下木馬

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)