網(wǎng)站總是被劫持，求助html聲明內(nèi)引導(dǎo)劫持快照排查方法

明達(dá)電子

百度抓取診斷顯示HTML聲明上面多了很多A標(biāo)簽，網(wǎng)上方法排查檢查了function_core.php、discuz_application.php、class_core.php、config_global.php這幾個(gè)文件都正常，并且用官方文件覆蓋了還是一樣，求助各位還有哪些文件會(huì)沒有排查到，怎么排查

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有10人回答

mengdis

排查有不有后門文件

明達(dá)電子

mengdis 發(fā)表于 2022-7-20 14:22
排查有不有后門文件

沒有發(fā)現(xiàn)后門文件，程序已經(jīng)更新到X3.4最新版本了

1314學(xué)習(xí)網(wǎng)

理論上應(yīng)該全站文件排查一遍，因?yàn)楹箝T一般不會(huì)只留一個(gè)，入侵后，隨機(jī)寫入幾十個(gè)后門是很常見的，你把顯示的這個(gè)html的刪除了，還是會(huì)通過留的其他后門再次寫入
你可以找這里排查看看：https://addon.dismall.com/service.html

crx349

覆蓋后 更新緩存哦
同時(shí) 排查下服務(wù)器安全

明達(dá)電子

哪些文件夾設(shè)置權(quán)限，是設(shè)置755嗎？

明達(dá)電子

還有哪些文件會(huì)聲明劫持，找了一下午找不出來，后臺(tái)顯示最近一周也沒又修改過文件

crx349

明達(dá)電子 發(fā)表于 2022-7-20 19:13
還有哪些文件會(huì)聲明劫持，找了一下午找不出來，后臺(tái)顯示最近一周也沒又修改過文件 ...

先保證服務(wù)器是安全的 再排查文件

鴻茂傳媒

服務(wù)器安裝防火墻后，在排查文件。

明達(dá)電子

crx349 發(fā)表于 2022-7-20 14:42
覆蓋后 更新緩存哦
同時(shí) 排查下服務(wù)器安全

服務(wù)器安全設(shè)置是指哪些設(shè)置項(xiàng)