網站又被入侵，發現文件沒被改，但是還是網站打開跳轉到賭博網站

crx349

備份 后 用官方文件對比下哦

北極孤星的淚

crx349 發表于 2024-9-2 17:54
備份 后 用官方文件對比下哦

對比了也沒問題！估計應該是整個服務器被部署了后門了，我已經能檢查能異議的度給干了 ！還是很牛，可以通過www進服務器遠程修改，我總懷疑是不是discuz漏洞啊！你說服務器上了實時監管，上了木馬查殺，上了防止篡改，上了防止攻擊等等。他沒有root權限修改，就是通過www網站用戶的權限增刪改查網站底層文件你說氣人不氣人啊！

北極孤星的淚

再這樣下去會被搞抑郁了 ！










搞不懂為啥老盯著我們不放，已經全部清除了以前老版本用的盜版的插件和模版，希望這一次不要再這樣了，快崩潰了！
最牛的就是特tmp/php****->我們的網站首頁，導致訪問的時候直接用了緩存，他的該寫的賭博模版！必須要更新緩存才能恢復！
大神們研究研究啊啊

jishuxiaowu

緩存目錄不給寫入權限 什么都解決了  緩存目錄 本來就是www只有讀取權限才對

北極孤星的淚

jishuxiaowu 發表于 2024-9-10 06:28
緩存目錄不給寫入權限 什么都解決了  緩存目錄 本來就是www只有讀取權限才對
...

不給是可以了，但是就是有個問題，自己登錄后臺就不行了！Can not write to cache files, please check directory ./data/ and ./data/sysdata/ .
提示這個，現在全部清理完了，所有centos的所有漏洞也補上了， 還是發現這個www用戶之前能進去然后修改緩存里面的www/wwwroot/www.xxxl.com/data/sysdata/cache_domain.php這個文件，所以大概率應該是discuz的漏洞了！