各位 你們的最新版本3.4 經常被掛馬嗎？究竟是不是漏洞。

牧羊人

最近一個月兩次了。 每次找空間商家清理都說是 程序漏洞。 沒有盜版插件， 模板。  
都關閉自助注冊了還是有。
空間商解決一次 掛馬 100服務費  。
以前幾年都沒有問題，就今年事多了。
目錄權限 只開放 date  和一個template   這兩個是可讀可寫
其他都是可讀。

工單題目：	分類： 虛擬主機/數據庫問題 -- 網站類問題 -- 網站掛馬/中毒/非法信息清理 主題： 網站非法信息清理。
工單編號：	4935650  綁定業務：

• 
  我的提問
  2019-10-23 14:59:45
  
  
  網站非法信息處理，上次售后工程師處理后不到二十天時間，又出現同樣的非法信息。
  我兩個小時之前聯系工單零時解除限制，訪問發現大部分都是正常的本網站帖子頁面。找不到含有關鍵詞的非法頁面存在。
  上次已經設置了FTP權限。《可讀》
  二，在我還沒有全部看完就發現走鎖定打不開了。
  第三，網站程序也更新成最新版的，關閉注冊。
  第四，檢查到的非法信息是幾年前的帖子，但是打開屬于正常的內容。不存在非法信息。
  
  

• 您好，

  附圖，我司查看網站程序被掛馬了，是針對瀏覽器搜索引擎掛馬，如您需要我司協助清理網站掛馬，需收費100元，請確認,非常感謝您長期對我司的支持!

  
  請對我們的回復做出評價：我要評分 客服中心  知識庫
  
  
  
  售后工程師
  2019-10-23 15:39:25
  
• 
  我的提問
  2019-10-23 15:44:18
  
  
  需要協助清理，
  但是我想問下，這種情況有沒有什么措施改善一下，是我電腦中毒了原因？還是其他的？總不能十天半月麻煩你們吧，。
  
  

• 您好，

  附圖，我司測試/wwwroot/source/class/class_core.php文件被掛馬了，我司已為您清理了掛馬，現在網站已經可以訪問，我司并您對您的網站程序重要目錄設置了只讀權限，請您繼續觀察下,非常感謝您長期對我司的支持!

  
  請對我們的回復做出評價：我要評分 客服中心  知識庫
  
  
  
  售后工程師
  2019-10-23 16:26:21
  
• 
  我的提問
  2019-10-23 16:53:18
  
  
  能告知怎么預防嗎？假如電腦中毒會引起這個被掛馬嗎？
  
  

• 您好，一般網站被掛馬是網站存在后門漏洞導致，可以通過修復后門漏洞防止網站被掛馬，我司現在已經對您的程序重要目錄設置了只讀權限，請您繼續觀察下,非常感謝您長期對我司的支持!

  
  
  
  

citywar

一種如果是小廠的。  可能服務器本身有漏洞。

另外一種就是清理不干凈。在你里面留了后門了。 所以每次一過來人家就能改你的東西。
function_core.php、discuz_application.php、class_core.php、config_global.php 找文件對比排查

最好就是備份整站 數據 DIY  附件 頭像 ucenter 。 把程序刪干凈點，重新上傳最新源碼  再恢復。 install 這些安裝完要刪除。你的uckey之類的 全部更換

我來也34

這個文件你的后臺 檢測的出來啊 是否有被修改 看的出來啊 你沒有檢測嗎 ？ 源文件替換就好了 權限也可以自己設置的

羅永浩

用云服務器好嗎

牧羊人

羅永浩 發表于 2019-10-23 21:07
用云服務器好嗎

用的 虛擬主機   

牧羊人

我來也34 發表于 2019-10-23 20:36
這個文件你的后臺 檢測的出來啊 是否有被修改 看的出來啊 你沒有檢測嗎 ？ 源文件替換就好了 權限也可以自 ...

剛剛看了  改過了。 我現在就替換掉換成官方的。

牧羊人

citywar 發表于 2019-10-23 20:34
一種如果是小廠的。  可能服務器本身有漏洞。

另外一種就是清理不干凈。在你里面留了后門了。 所以每次一 ...

西部數碼的 虛擬主機 應該不是很小 的空間商了吧   你說那幾個文件 我都替換成新的了  再試試。 還有幾個沒有替換。

citywar

牧羊人 發表于 2019-10-23 21:47
西部數碼的 虛擬主機 應該不是很小 的空間商了吧   你說那幾個文件 我都替換成新的了  再試試。 還有幾個 ...

導出DIY 備份 然后最好另起一個文件夾把舊文件移過去  重新上傳源碼 配置好數據庫。然后把附件 頭像復制回來。 還有把UCKEY 那些修改一遍。這樣比較徹底。

牧羊人

蘋果 發表于 2019-10-23 20:33
請問 你用的哪的空間商？

西部數碼

羅永浩

被旁注被取得其他站權限，所有站不能幸免，菜刀一鏈接啥操作都有