Discuz! 官方站

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 914|回复: 5

[新需求] 网站被快照劫持了发现还有乱七八糟的链接怎么去掉?

[复制链接]
发表于 2020-9-27 22:52:24 | 显示全部楼层 |阅读模式
需求发布
金额范围: 10-50 元
预算金额: 20 元
开始时间: 2020-09-01
结束时间: 2020-10-08
联系方式: 隐藏内容
4 Z* Y. A0 _4 j# Q

3 O, a# T2 i& ^& o0 v, _
: A: ?+ I% }) S- P
" N; @6 p+ H6 k. I) i; w2 e% H1 t# E9 w1 s
现在百度收录了很多这样乱七八糟的链接都是首页
' v! q# {+ S8 Z' R7 X
* D8 D( I; R' J- `( X有的收录的快照还是色情内容。。。但是没有跳转到其他网站了。。6 W3 v! ]0 c: x" e4 S  k1 E
% W  D  `4 {3 s: z* C& K
& i0 [( h! H+ @$ C
& Z1 y6 y( A5 k# A: j
宝塔显示  function_filesock.php  这个文件被修改过。。。
- p$ H3 m% @9 F2 _1 R
0 a+ U' l6 ^) Y8 A; x2 [那个老哥帮忙看看0 y  c2 _" s  C6 N* j5 W, W

6 F( S. Z4 X2 U! y$ }
; a; Y2 P" `+ C

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
发表于 2020-9-28 01:29:06 | 显示全部楼层
恢复原来正常的文件 检查一下有没有被添加的有的文件6 E! Z2 S3 Y  U9 o* T9 U
然后重新配置加强一下服务器安全设置  文件权限  FTP 等服务器密码重新设置一下
回复

使用道具 举报

发表于 2020-9-28 04:51:58 | 显示全部楼层
若存在,处理前,先卸载所有盗版插件与模版。+ `& }- w6 c% T: K6 n  P
5 t: c5 }& S; i. s5 ^$ H: u2 }% \
进discuz后台找到工具-文件校验,看下最近有哪些php文件被修改了。& L) q+ n7 V6 B7 v7 p

2 l7 y$ f' ?7 G* ~1、排查网站源文件的php 文件,查看是否有出现IP地址、或者异常网站(上面跳转的网站),如果有删除就可以了。
! o- V# F  ]2 {3 z" q' N, g$ d8 v$ u' j: e
2、排查网站源文件的php 文件,查看是否有如下代码:@include($_SERVER['DOCUMENT_ROOT']. S3 @0 M" ~! i$ m0 `1 B0 f

' o/ a7 c( z% V4 p$ {2 n0 {6 N; C6 {(排查一般用WEBshell后门扫描软件扫描核查!)+ w2 h9 n* i  X! L8 ]0 @* m

: x  e2 [( f/ k# X' t; p2 Y. A 如果有就删除此段代码。并把该段代码进行解密。
5 ]9 j* I# A9 `' u/ j
+ l1 Z- @. d' ^, | 举例:@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));5 @2 t) i# t+ R/ k9 F
1 L; {! W) \% U$ S
需要解密的代码为:2F646174612F6176617461722F30
+ R# z. `; @$ W- z, U% h
& c0 o, {1 _) W4 z6 G3 Q' P解密后为:/data/avatar/0
- w; H! y0 n+ F. H$ Q* A3 x% r1 w
5 V* ?1 p; [5 H% X2 t) V代码解密地址:http://www.bejson.com/convert/ox2str/
% d, e% y0 _4 i) y/ u' R( z! \1 ?# r6 Z8 U: X

" ~# P- \5 x9 o  u5 w意思就是在上述路径下存在被非法上传的文件,用于做快照劫持。
1 G) f$ R; G/ F2 s* V4 x& P4 J; Q9 b# Z- m
解决办法:删除上面的代码和文件即可。
# P8 l+ a$ `  g# h& r7 ]; m+ L: |0 a' p; p+ N
挂马问题解决了后,记得更改服务器相关的各种密码,尽量设置的复杂一点。
5 x0 G+ k$ ]. ^8 h# u' v
回复

使用道具 举报

发表于 2020-9-28 10:47:46 | 显示全部楼层
可以联系QQ1795977154
回复

使用道具 举报

发表于 2020-10-2 16:43:52 | 显示全部楼层
可以联系处理, 具体联系方式  签名有
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Discuz! Q 1.0 正式发布,5 分钟快速生成粉丝社区,助力内容创作者快速变现

小黑屋|Discuz! 官方站 ( 粤B2-20090059-165 )star

GMT+8, 2020-10-26 05:50

Powered by Discuz! X3.3

Copyright © 2001-2019 Tencent Cloud.

快速回复 返回顶部 返回列表