97久久国产亚洲精品超碰热,成人又色又爽的免费网站,色偷偷女人的天堂a,男女高潮喷水在线观看,国内精品一线二线三线区别在哪里

Discuz! 官方交流社區(qū)

標(biāo)題: 不知道哪個(gè)文件有后門，經(jīng)常被篡改 [打印本頁]
作者: huyuzhe    時(shí)間: 2023-10-19 12:20
標(biāo)題: 不知道哪個(gè)文件有后門，經(jīng)常被篡改
(, 下載次數(shù): 32)


1.兩臺(tái)不同服務(wù)商的服務(wù)器測試
2.全站對(duì)比文件和幾天的反復(fù)測試
3.被修改的主要就是主頁文件index.php
4.所有入口與密碼密鑰更換
5.排除服務(wù)器根目錄被污染可能。
6.刪除了可疑文件與重新覆蓋源碼
7.最后剩余這些提示的文件未處理。

想問discuz的大神們，你們遇到過嗎，反復(fù)被篡改。
作者: dashen    時(shí)間: 2023-10-19 12:27
一般是被入侵后。已經(jīng)被隨機(jī)目錄寫入了后門，得全部文件排查一遍
作者: huyuzhe    時(shí)間: 2023-10-19 12:36
dashen 發(fā)表于 2023-10-19 12:27
一般是被入侵后。已經(jīng)被隨機(jī)目錄寫入了后門，得全部文件排查一遍

可是在discuz的后臺(tái)文件校驗(yàn)?zāi)抢铮恍薷奈募?除被篡改的其余都是確定自己修改，未知文件-都是模版下的和幾個(gè)主目錄的自己添加的，原程序頁覆蓋了。（除非被修改的文件和新增的文件在discuz后臺(tái)檢測不出來）
作者: 湖中沉    時(shí)間: 2023-10-19 13:00
huyuzhe 發(fā)表于 2023-10-19 12:36
可是在discuz的后臺(tái)文件校驗(yàn)?zāi)抢铮恍薷奈募?除被篡改的其余都是確定自己修改，未知文件-都是模版下的和 ...

config、data等目錄是不在校驗(yàn)范圍的，不能單純靠后臺(tái)文件校驗(yàn)判斷木馬，那只是對(duì)DZ自身文件體系的一個(gè)檢測，無法檢測其他目錄和文件的
作者: huyuzhe    時(shí)間: 2023-10-19 17:26
湖中沉 發(fā)表于 2023-10-19 13:00
config、data等目錄是不在校驗(yàn)范圍的，不能單純靠后臺(tái)文件校驗(yàn)判斷木馬，那只是對(duì)DZ自身文件體系的一個(gè)檢 ...

原來是這樣啊，才知道這兩個(gè)文件夾不掃描
作者: huyuzhe    時(shí)間: 2023-10-19 17:55
huyuzhe 發(fā)表于 2023-10-19 17:26
原來是這樣啊，才知道這兩個(gè)文件夾不掃描

這兩個(gè)文件夾文件太多了，不過掃描倒是沒報(bào)問題
作者: 湖中沉    時(shí)間: 2023-10-21 09:59
huyuzhe 發(fā)表于 2023-10-19 17:55
這兩個(gè)文件夾文件太多了，不過掃描倒是沒報(bào)問題

不排除本身服務(wù)器存在漏洞被反復(fù)入侵的可能
作者: YueChionLine    時(shí)間: 2024-1-24 22:49
有點(diǎn)麻煩的樣子！?。。。。。。。。。。?！
作者: YueChionLine    時(shí)間: 2024-2-1 23:05
收藏！?。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。?！



歡迎光臨 Discuz! 官方交流社區(qū) (http://r615.cn/) Powered by Discuz! X5.0