網(wǎng)站多天晚上突然只有首頁(yè)是自己的。被脅持轉(zhuǎn)向另一個(gè)站

xiaojie83

網(wǎng)站多天晚上突然只有首頁(yè)是自己的。在點(diǎn)什么都轉(zhuǎn)向到別人站隨機(jī)文章。被脅持轉(zhuǎn)向另一個(gè)站.


這幾個(gè)文件   新建文件夾.zip (4.67 KB, 下載次數(shù): 264)

2019-11-27 19:43 上傳

點(diǎn)擊文件名下載附件

各位高手看下是怎么傾入的，好加以防范


以下是找到的文件修改。還有source。。
\source\class\helper\helper_attach.php        php可疑木馬:preg_replace(PHP組合變種)
\source\include\cron這里面有2個(gè)
\source\include\cron\cron_diffrent_shert.php這個(gè)文件原始文件里看了沒(méi)有。
\source\include\cron\cron_secqaa_daily.php        php可疑木馬:preg_replace(PHP組合變種)  這倆個(gè)覆蓋后檢測(cè)正常了在沒(méi)有報(bào)毒

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有3人回答

凹凸曼

一般這種情況裝了盜版插件 或服務(wù)器安全不太好所導(dǎo)致。
這種被人感染了 ，感染正常系統(tǒng)所有的程序，網(wǎng)站流量導(dǎo)入其他網(wǎng)站，在搜索引擎也不有好結(jié)果
對(duì)使用者來(lái)說(shuō)，卸載盜版插件，覆蓋官方程序，做好服務(wù)器目錄權(quán)限安全。當(dāng)然覆蓋這方法也不會(huì)完全清除木馬。

xiaojie83

凹凸曼 發(fā)表于 2019-11-28 11:30
一般這種情況裝了盜版插件 或服務(wù)器安全不太好所導(dǎo)致。
這種被人感染了 ，感染正常系統(tǒng)所有的程序 ...

我沒(méi)安裝盜版軟件。安裝的大多都是應(yīng)用中心免費(fèi)的軟件。用查殺軟件查殺了。就那幾個(gè)文件該刪的都刪除了。該覆蓋的都覆蓋了。暫時(shí)沒(méi)發(fā)現(xiàn)問(wèn)題。不知道是不是通過(guò)上傳頭像導(dǎo)致的

東至人網(wǎng)

服務(wù)器安全沒(méi)做好