網(wǎng)站多天晚上突然只有首頁是自己的。被脅持轉(zhuǎn)向另一個站

xiaojie83

網(wǎng)站多天晚上突然只有首頁是自己的。在點什么都轉(zhuǎn)向到別人站隨機文章。被脅持轉(zhuǎn)向另一個站.


這幾個文件   新建文件夾.zip (4.67 KB, 下載次數(shù): 254)

2019-11-27 19:43 上傳

點擊文件名下載附件

各位高手看下是怎么傾入的，好加以防范


以下是找到的文件修改。還有source。。
\source\class\helper\helper_attach.php        php可疑木馬:preg_replace(PHP組合變種)
\source\include\cron這里面有2個
\source\include\cron\cron_diffrent_shert.php這個文件原始文件里看了沒有。
\source\include\cron\cron_secqaa_daily.php        php可疑木馬:preg_replace(PHP組合變種)  這倆個覆蓋后檢測正常了在沒有報毒

我知道答案 回答被采納將會獲得1 貢獻 已有3人回答

凹凸曼

一般這種情況裝了盜版插件 或服務(wù)器安全不太好所導(dǎo)致。
這種被人感染了 ，感染正常系統(tǒng)所有的程序，網(wǎng)站流量導(dǎo)入其他網(wǎng)站，在搜索引擎也不有好結(jié)果
對使用者來說，卸載盜版插件，覆蓋官方程序，做好服務(wù)器目錄權(quán)限安全。當然覆蓋這方法也不會完全清除木馬。

xiaojie83

凹凸曼 發(fā)表于 2019-11-28 11:30
一般這種情況裝了盜版插件 或服務(wù)器安全不太好所導(dǎo)致。
這種被人感染了 ，感染正常系統(tǒng)所有的程序 ...

我沒安裝盜版軟件。安裝的大多都是應(yīng)用中心免費的軟件。用查殺軟件查殺了。就那幾個文件該刪的都刪除了。該覆蓋的都覆蓋了。暫時沒發(fā)現(xiàn)問題。不知道是不是通過上傳頭像導(dǎo)致的

東至人網(wǎng)

服務(wù)器安全沒做好