掛馬后快照恢復(fù)了，但發(fā)現(xiàn)百度收錄很多色情鏈接，如何處理？

ianlee

程序：X3.5

版本：Release 20250205 UTF-8
問題：日前被掛馬，無法打開，后經(jīng)快照覆蓋恢復(fù)正常，但發(fā)現(xiàn)百度收錄了很多色情鏈接。
例：https://www.x.com/index.php/666473790.htm
例子里的 666473790.htm文件根本就沒有，更奇怪的是：https://www.x.com/index.php/任意名稱.htm 也能訪問。
處理：后臺(tái)文件校驗(yàn)，發(fā)現(xiàn)修改過的文件，從新官方下載覆蓋，但沒有用。寶塔用河馬木馬檢測(cè)，也未發(fā)現(xiàn)。
有沒高手指點(diǎn)一二？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有7人回答

ianlee

被百度收錄的就是這樣的：

天外飄仙

模擬百度蜘蛛訪問 試試看;

有些掛馬 很隱蔽, 只有模擬蜘蛛 訪問的時(shí)候才能看到 被篡改的內(nèi)容

ysx24

你上次被攻擊，這次中招??
恢復(fù)快照是沒用的，首先要確保快照之前沒有被植入后門，不止是程序本身還有環(huán)境，如nginx、php等等
如被入侵成功說明哪里還存在漏洞，或者被留有后門，寶塔有沒有開啟防跨站
redid、mysql、elasticsearch、phpmyadmin等端口防火墻是不是127.0.0.1
檢查下網(wǎng)站偽靜態(tài)和nginx規(guī)則有沒有被篡改

1、找人幫你安全修復(fù)
2、利用寶塔免費(fèi)cos工具把網(wǎng)站和數(shù)據(jù)庫備份到云端，或者下載到本地，服務(wù)器重裝系統(tǒng)和環(huán)境，論壇全部用官方的覆蓋一邊，非官方的插件模板停用
3、22、phpmyadmin、redis端、mysql默認(rèn)端口改掉
4、使用寶塔nginx防火墻，有支出壓力可以暫時(shí)用開心版
你的這種情況我感同身受，而且我遇到的比你的要惡劣的多，你這都算小兒科，還來官方求助過

不過現(xiàn)在堅(jiān)如磐石

官方規(guī)則有問題，發(fā)個(gè)帖總進(jìn)入審核

ysx24

官方發(fā)帖回帖的關(guān)鍵字觸發(fā)審核有很大問題，審核還超級(jí)慢，快則幾天，慢則幾周
剛才回復(fù)被系統(tǒng)扔進(jìn)審核去了

鴻茂傳媒

先清除木馬，然后加強(qiáng)服務(wù)器安全，如果解決不了，可以有償處理

耗子

清理木馬請(qǐng)聯(lián)系我，。專業(yè)的哦?。?各類木馬難題都可以解決

Blog

建議換域名