Discuz被掛馬頭疼，怎么設(shè)置都沒用...

我愛大波美女

一開始是被修改文件劫持網(wǎng)址，后來網(wǎng)站程序及目錄設(shè)置了權(quán)限，好了一段時間但是這久又開始來掛馬了
網(wǎng)站data目錄只能設(shè)置讀取，不能關(guān)閉寫入權(quán)限，因為要上傳圖片文件緩存等信息
但是會有人把你帖子的圖片替換掉加上二維碼，這個不是在前臺修改的 是直接上傳到服務(wù)器上的 ，不知道是哪個文件出現(xiàn)了漏洞


上面帖子的群組的圖片是我管理員上傳的 ，沒有編輯帖子的痕跡沒有修改群組的痕跡，圖片信息被人加上二維碼了

bangyang

應(yīng)該是水印被篡改了吧

siwa

是不是用的一些野雞vps，要用就用阿里云，騰訊云這些大廠商的！

aaron

是相冊的漏洞嗎？是最新版本的嗎？

jiniker

用的什么服務(wù)器？是服務(wù)器不安全吧？

simtar

我也覺得選服務(wù)器很重要，千萬不要省錢選那些不出名的

站長

學習一下

羅永浩

siwa 發(fā)表于 2019-6-14 21:11
是不是用的一些野雞vps，要用就用阿里云，騰訊云這些大廠商的！

官方需要密碼登錄，你叫官方幫忙配置什么的時候，他們會叫你拿密碼

杰瑞科技

本人開發(fā)的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和門戶附件圖片以及相冊圖片。
https://addon.dismall.com/?@saya_antitrojan.plugin