網(wǎng)站又被黑，請(qǐng)高手幫助，問(wèn)題是查不出原因來(lái)！

lameihua

我的站經(jīng)常被黑，之前幾次被黑，都很快能處理掉，這次被黑卻一直找不出原因，請(qǐng)高手幫忙分析一下：
1.網(wǎng)站后臺(tái)文件校驗(yàn)，沒(méi)發(fā)現(xiàn)任何異常文件，修改的文件都是正常的

2.百度收錄了大量的垃圾信息，這些信息直接跳轉(zhuǎn)到一個(gè)賭博網(wǎng)站，百度快照里面收錄的相關(guān)網(wǎng)址如下圖：

都是網(wǎng)址后加一個(gè)目錄路徑，直接打開(kāi)也可以打開(kāi)這個(gè)網(wǎng)頁(yè)

查看這個(gè)網(wǎng)頁(yè)源代碼，能看到如下圖：

head頭部里面根網(wǎng)址下多了app，和doc，兩個(gè)目錄，這個(gè)兩個(gè)目錄都不是網(wǎng)站正常的目錄，可我在服務(wù)器里面嫩是找不到，源碼里的這些文件都可以打開(kāi)

請(qǐng)幫忙分析，黑客這個(gè)問(wèn)題出在哪兒？？？   先謝！

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有20人回答

lameihua

謝謝，找人幫忙解決了！

賓狗飯

我遇見(jiàn)過(guò)幾次 是插在后臺(tái)廣告里面的 仔細(xì)檢查后臺(tái)頭部 手機(jī)頭部 廣告等設(shè)置，查看后臺(tái)是否有異常登錄，把a(bǔ)dmin.php加個(gè)if判斷，需要if判斷正確才能進(jìn)入后臺(tái)，這樣比不用的時(shí)候刪掉admin.php或者權(quán)限000好用的多，比較方便員工管理網(wǎng)站。還有后臺(tái)檢測(cè)異常是針對(duì)discuz源碼的，不會(huì)對(duì)模板進(jìn)行檢查，建議查看下所使用的模板文件header里面是否也有這樣的代碼。推薦一個(gè)我曾經(jīng)的帖子給你 希望對(duì)你有幫助https://www.discuz.net/thread-3846910-1-1.html

178197707

什么系統(tǒng)不重要，自己要注意觀察，有問(wèn)題第一時(shí)間處理就好，實(shí)在處理不了聯(lián)系我QQ178197707
只有晚上可能有時(shí)間，你可以提前約下，我最近升級(jí)這3.4都快哭了，各種不好使各種處理

h2o

lameihua 發(fā)表于 2019-12-19 07:48
沒(méi)有安裝任何插件，也沒(méi)有任何模版，都是系統(tǒng)自帶的，服務(wù)器用的是iis

換 linux 試試，windows不太安全

無(wú)憂哥

聯(lián)系我?guī)湍闾幚恚抑耙粯拥膯?wèn)題

lameihua

h2o 發(fā)表于 2019-12-17 22:46
安裝盜版插件？模版了？
服務(wù)器軟件是什么？

沒(méi)有安裝任何插件，也沒(méi)有任何模版，都是系統(tǒng)自帶的，服務(wù)器用的是iis

windos1

lameihua 發(fā)表于 2019-12-17 22:27
郁悶，找不到原因！

我認(rèn)識(shí)一個(gè)人專門清理木馬病毒的，以前我的站就是他處理的。
QQ:1494640612

赴夢(mèng)

好多源碼里都有病毒，找了別人網(wǎng)站的程序，程序下載下來(lái)，安裝恢復(fù)后發(fā)現(xiàn)病毒帶賭博類的。他的網(wǎng)站現(xiàn)在是沒(méi)事，就怕后面流量起來(lái)了就出問(wèn)題了。建議不會(huì)查病毒后門的就不要用別人源碼自己搭建網(wǎng)站。出了問(wèn)題自己更麻煩

h2o

安裝盜版插件？模版了？
服務(wù)器軟件是什么？