我的論壇一直有被木馬攻擊

咘咘

好奇怪，我論壇明明剛架設(shè)好，
然後到應(yīng)用中心安裝兩個(gè)模板，就這樣而已，
怎么好像都說(shuō)有木馬程式，
然后現(xiàn)在我的網(wǎng)站被主機(jī)商以密碼限制存取了，
圖片是主機(jī)商傳給我的，
我就納悶了，我用免費(fèi)主機(jī)也沒(méi)這么慘，
怎么付費(fèi)主機(jī)這么容易受到攻擊，
重點(diǎn)是我根本還沒(méi)安裝什么東西，
也沒(méi)使用非官方的插件，怎么都會(huì)這樣...

之後我用護(hù)衛(wèi)神·云查殺系統(tǒng)將data/template里面的檔案都下載下來(lái)掃描，
每次都有木馬，這里面的模板緩存掃描總是有木馬...
我已經(jīng)把其他模板都刪除了，
他還是有檢測(cè)到木馬，雖然比較少了，
但刪除還是會(huì)再出現(xiàn)，我都有點(diǎn)慌亂了...

有大大能幫我看看嗎?
我完全不知道該移除什么，
都看不太懂...

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

Failure

有的是誤報(bào) 很正常

耗子

  可以聯(lián)系我的QQ交談 有償服務(wù)。
  根據(jù)你之前發(fā)的貼子 我確定你是中木馬了。但是你這個(gè)沒(méi)有殺出來(lái)。
木馬不光是你程序的原因最主要和服務(wù)器的權(quán)限有一定關(guān)系

咘咘

Failure 發(fā)表于 2019-11-19 13:30
有的是誤報(bào) 很正常

我也希望是誤報(bào)，但我網(wǎng)站目前只能我進(jìn)入，
其他人都沒(méi)辦法進(jìn)入，被主機(jī)商網(wǎng)頁(yè)保護(hù)了。

科站網(wǎng)

這些是模版緩存文件，而且都是默認(rèn)模版的
最簡(jiǎn)單的方法，用默認(rèn)的模版文件覆蓋一次，然后更新模版緩存，再掃描data/template目錄，如果還有，那基本確定是誤報(bào)

咘咘

科站網(wǎng) 發(fā)表于 2019-11-19 13:48
這些是模版緩存文件，而且都是默認(rèn)模版的
最簡(jiǎn)單的方法，用默認(rèn)的模版文件覆蓋一次，然后更新模版緩存，再 ...

你的方法確實(shí)有效，覆蓋之后都查不到木馬了，
只是還是要等我的主機(jī)商把密碼保戶移除，
網(wǎng)頁(yè)其他人還是一樣進(jìn)不去，
唉.. 真的好麻煩

鴻茂傳媒

找到木馬，應(yīng)該在系統(tǒng)里面，然后加強(qiáng)服務(wù)器防御，程序權(quán)限設(shè)置好。