工單題目: | 分類: 虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題 -- 網(wǎng)站類問(wèn)題 -- 網(wǎng)站掛馬/中毒/非法信息清理 主題: 網(wǎng)站非法信息清理。 |
工單編號(hào): | 4935650 綁定業(yè)務(wù): |
您好,
附圖,我司查看網(wǎng)站程序被掛馬了,是針對(duì)瀏覽器搜索引擎掛馬,如您需要我司協(xié)助清理網(wǎng)站掛馬,需收費(fèi)100元,請(qǐng)確認(rèn),非常感謝您長(zhǎng)期對(duì)我司的支持!
您好,
附圖,我司測(cè)試/wwwroot/source/class/class_core.php文件被掛馬了,我司已為您清理了掛馬,現(xiàn)在網(wǎng)站已經(jīng)可以訪問(wèn),我司并您對(duì)您的網(wǎng)站程序重要目錄設(shè)置了只讀權(quán)限,請(qǐng)您繼續(xù)觀察下,非常感謝您長(zhǎng)期對(duì)我司的支持!
您好,一般網(wǎng)站被掛馬是網(wǎng)站存在后門漏洞導(dǎo)致,可以通過(guò)修復(fù)后門漏洞防止網(wǎng)站被掛馬,我司現(xiàn)在已經(jīng)對(duì)您的程序重要目錄設(shè)置了只讀權(quán)限,請(qǐng)您繼續(xù)觀察下,非常感謝您長(zhǎng)期對(duì)我司的支持!
羅永浩 發(fā)表于 2019-10-23 21:07
用云服務(wù)器好嗎
我來(lái)也34 發(fā)表于 2019-10-23 20:36
這個(gè)文件你的后臺(tái) 檢測(cè)的出來(lái)啊 是否有被修改 看的出來(lái)啊 你沒(méi)有檢測(cè)嗎 ? 源文件替換就好了 權(quán)限也可以自 ...
citywar 發(fā)表于 2019-10-23 20:34
一種如果是小廠的。 可能服務(wù)器本身有漏洞。
另外一種就是清理不干凈。在你里面留了后門了。 所以每次一 ...
牧羊人 發(fā)表于 2019-10-23 21:47
西部數(shù)碼的 虛擬主機(jī) 應(yīng)該不是很小 的空間商了吧 你說(shuō)那幾個(gè)文件 我都替換成新的了 再試試。 還有幾個(gè) ...
蘋果 發(fā)表于 2019-10-23 20:33
請(qǐng)問(wèn) 你用的哪的空間商?
高二天 發(fā)表于 2019-10-24 14:59
wwwroot\source\plugin\qqconnect\connect.class.php 我是這個(gè)被掛馬
高二天 發(fā)表于 2019-10-24 12:51
跟你一樣的,頻繁被掛馬。。。你還好,你是虛擬機(jī),他們會(huì)給你處理,,我是服務(wù)器,得自己干活 ...
我來(lái)也34 發(fā)表于 2019-10-24 18:48
需要使用如騰訊云 或是 阿里云的 鏡像備份 不拍掛馬 直接恢復(fù)即可
牧羊人 發(fā)表于 2019-10-24 18:51
如果備份的數(shù)據(jù)內(nèi) 也帶有木馬呢?
羅永浩 發(fā)表于 2019-10-25 03:17
都說(shuō)了可以用軟件檢測(cè)一下,換服務(wù)器吧
牧羊人 發(fā)表于 2019-10-25 06:48
虛擬主機(jī)呀, 這個(gè)怎么破 我看好像不能使用你說(shuō)的那個(gè)d盾 【應(yīng)該是服務(wù)器用的吧】
就剛剛 流剛剛
還是 上次那個(gè) 帶有/wwwroot/source/class/class_core.php文件被掛馬了 都已經(jīng)設(shè)置權(quán)限了 這個(gè)還能夠修改?
我剛剛替換成官方法人文件了
羅永浩 發(fā)表于 2019-10-25 19:09
首先關(guān)閉網(wǎng)站,把所有文件打包下載在本地電腦然后下載 d 盾,掃描一下
牧羊人 發(fā)表于 2019-10-25 21:01
感謝你的回復(fù), 通過(guò)網(wǎng)站訪問(wèn)日志,還是西部售后找的一個(gè)后門。結(jié)合日志找到了后門文件about/style/ad.ph ...
我來(lái)也34 發(fā)表于 2019-10-26 09:05
about/style/ad.php 這個(gè)不是程序文件吧 什么文件 ?
牧羊人 發(fā)表于 2019-10-26 12:35
這個(gè)是木馬程序 about/style/是我這個(gè)擴(kuò)展程序 目錄。。
fujie1982 發(fā)表于 2019-10-26 18:21
我是用的阿里云虛擬主機(jī)。這二天老被人搞到CPU100%。阿里云帶木馬查殺功能。我和你一樣不會(huì)用服務(wù)器。所 ...
jiangchuankyo 發(fā)表于 2019-10-27 10:56
被掛馬解決方案只有一個(gè):
就是把所有文件恢復(fù)到你確認(rèn)沒(méi)掛馬之前 (因?yàn)槌汕先f(wàn)個(gè)文件別人只要隨便在那個(gè) ...
hakiss 發(fā)表于 2019-10-27 22:40
這個(gè)應(yīng)該不是程序漏洞,我的也被掛馬,同樣的問(wèn)題,修改首頁(yè)title和描述;iis+win服務(wù)器,開(kāi)始以為是程序漏 ...
fnf 發(fā)表于 2019-10-28 21:32
還有一個(gè)最大的可能就是 你下載了聲稱破解的插件;其實(shí)里面有一句話的掛馬代碼的;而且代碼可以偽裝成圖片 ...
歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/) | Powered by Discuz! W1.0 |