網(wǎng)站又被入侵，發(fā)現(xiàn)文件沒被改，但是還是網(wǎng)站打開跳轉(zhuǎn)到賭博網(wǎng)站

北極孤星的淚

打開發(fā)現(xiàn)域名直接解析的時(shí)候，不是讀取資源，而是被調(diào)用服務(wù)器的緩存資源！這個(gè)是網(wǎng)站被入侵還是服務(wù)器被入侵呀？已經(jīng)都防御都搞了，寶塔防御，nginx防火墻，都有了，但是還是有這樣的這個(gè)情況！


手機(jī)端就緩存變了，pc端也是，更新緩存后就恢復(fù)了，求大神告知！~~~~~

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有14人回答

北極孤星的淚

jishuxiaowu 發(fā)表于 2024-9-10 06:28
緩存目錄不給寫入權(quán)限 什么都解決了  緩存目錄 本來就是www只有讀取權(quán)限才對
...

不給是可以了，但是就是有個(gè)問題，自己登錄后臺(tái)就不行了！Can not write to cache files, please check directory ./data/ and ./data/sysdata/ .
提示這個(gè)，現(xiàn)在全部清理完了，所有centos的所有漏洞也補(bǔ)上了， 還是發(fā)現(xiàn)這個(gè)www用戶之前能進(jìn)去然后修改緩存里面的www/wwwroot/www.xxxl.com/data/sysdata/cache_domain.php這個(gè)文件，所以大概率應(yīng)該是discuz的漏洞了！

jishuxiaowu

緩存目錄不給寫入權(quán)限 什么都解決了  緩存目錄 本來就是www只有讀取權(quán)限才對

北極孤星的淚

再這樣下去會(huì)被搞抑郁了 ！










搞不懂為啥老盯著我們不放，已經(jīng)全部清除了以前老版本用的盜版的插件和模版，希望這一次不要再這樣了，快崩潰了！
最牛的就是特tmp/php****->我們的網(wǎng)站首頁，導(dǎo)致訪問的時(shí)候直接用了緩存，他的該寫的賭博模版！必須要更新緩存才能恢復(fù)！
大神們研究研究啊啊

北極孤星的淚

crx349 發(fā)表于 2024-9-2 17:54
備份 后 用官方文件對比下哦

對比了也沒問題！估計(jì)應(yīng)該是整個(gè)服務(wù)器被部署了后門了，我已經(jīng)能檢查能異議的度給干了 ！還是很牛，可以通過www進(jìn)服務(wù)器遠(yuǎn)程修改，我總懷疑是不是discuz漏洞啊！你說服務(wù)器上了實(shí)時(shí)監(jiān)管，上了木馬查殺，上了防止篡改，上了防止攻擊等等。他沒有root權(quán)限修改，就是通過www網(wǎng)站用戶的權(quán)限增刪改查網(wǎng)站底層文件你說氣人不氣人啊！

crx349

備份 后 用官方文件對比下哦

北極孤星的淚

科站網(wǎng) 發(fā)表于 2024-9-2 17:25
磁盤緩存是指你本地電腦的磁盤緩存，清一下就行了

服務(wù)器的tmp緩存然后臨時(shí)文件建立一個(gè)指向dz首頁，這時(shí)候訪問就變成了他緩存的內(nèi)容了！

科站網(wǎng)

磁盤緩存是指你本地電腦的磁盤緩存，清一下就行了

北極孤星的淚

myboss 發(fā)表于 2024-9-1 23:51
給個(gè)目錄，只能猜只要防篡改插件在，小菠菜也做不了什么了。他很難逾越這個(gè)鴻溝的 ...

他雖然沒辦法篡改，惡心人啊，他緩存指向到我們的首頁，然后天天惡心人！

myboss

北極孤星的淚 發(fā)表于 2024-9-1 16:55
看到又這樣的一個(gè)緩存指向首頁跳轉(zhuǎn)到了那個(gè)dub網(wǎng)站了！

給個(gè)目錄，只能猜只要防篡改插件在，小菠菜也做不了什么了。他很難逾越這個(gè)鴻溝的