Discuz被掛馬頭疼，怎么設置都沒用...

我愛大波美女

一開始是被修改文件劫持網址，后來網站程序及目錄設置了權限，好了一段時間但是這久又開始來掛馬了
網站data目錄只能設置讀取，不能關閉寫入權限，因為要上傳圖片文件緩存等信息
但是會有人把你帖子的圖片替換掉加上二維碼，這個不是在前臺修改的 是直接上傳到服務器上的 ，不知道是哪個文件出現了漏洞


上面帖子的群組的圖片是我管理員上傳的 ，沒有編輯帖子的痕跡沒有修改群組的痕跡，圖片信息被人加上二維碼了

bangyang

應該是水印被篡改了吧

siwa

是不是用的一些野雞vps，要用就用阿里云，騰訊云這些大廠商的！

aaron

是相冊的漏洞嗎？是最新版本的嗎？

jiniker

用的什么服務器？是服務器不安全吧？

simtar

我也覺得選服務器很重要，千萬不要省錢選那些不出名的

站長

學習一下

羅永浩

siwa 發表于 2019-6-14 21:11
是不是用的一些野雞vps，要用就用阿里云，騰訊云這些大廠商的！

官方需要密碼登錄，你叫官方幫忙配置什么的時候，他們會叫你拿密碼

杰瑞科技

本人開發的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和門戶附件圖片以及相冊圖片。
https://addon.dismall.com/?@saya_antitrojan.plugin