網(wǎng)站被黑該怎么辦？

cockli

網(wǎng)站被黑該怎么辦？通過(guò)后臺(tái)文件發(fā)現(xiàn)，多了個(gè)Wordpress的index.PHP頁(yè)面，導(dǎo)致論壇首頁(yè)直接打不開(kāi)，但是我管理后臺(tái)卻能看到仍然有人注冊(cè)，這怎么回事？我自己都打不開(kāi)首頁(yè)他們是怎么注冊(cè)的？還有多了幾個(gè)不是論壇的文件，有一個(gè)文件是fewea.gif，打不開(kāi)，這個(gè)我沒(méi)上傳過(guò)，也不屬于DZ系統(tǒng)默認(rèn)自帶，應(yīng)該都是被黑以后上傳的，現(xiàn)在接下來(lái)該怎么辦？誰(shuí)知道他在論壇文件里偷偷塞了多少不知名文件，感覺(jué)直接被污染了，我好想也沒(méi)有歷史備份，怎么辦？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有9人回答

babyfacer

分享一下我網(wǎng)站被掛馬后我是如何處理的
http://m.yu-jie.cn/thread-27572-1-1.html

可以參考一下

cockli

babyfacer 發(fā)表于 2025-12-13 23:11
分享一下我網(wǎng)站被掛馬后我是如何處理的
http://m.yu-jie.cn/thread-27572-1-1.html

404你訪問(wèn)的頁(yè)面不存在

babyfacer

cockli 發(fā)表于 2025-12-13 23:15
404你訪問(wèn)的頁(yè)面不存在

帖子還在被審核，只要我發(fā)帖帶有某個(gè)詞，就會(huì)被審核。審核通過(guò)你再看

IsaacZ

下載官方版，用 Beyond compare 與網(wǎng)站文件進(jìn)行內(nèi)容對(duì)比，刪除無(wú)關(guān)文件，用原版替換被修改的文件。

參考：http://m.yu-jie.cn/forum.php?mod=viewthread&tid=25122

鴻茂傳媒

需要比對(duì)木馬文件，加強(qiáng)服務(wù)器安全。

babyfacer

cockli 發(fā)表于 2025-12-13 23:15
404你訪問(wèn)的頁(yè)面不存在

已經(jīng)審核通過(guò)了喲

crx349

任何時(shí)候都要做好備份，如果有備份現(xiàn)在的。然后用老的備份還原，這樣最簡(jiǎn)單。如果沒(méi)備份只能對(duì)比官方文件恢復(fù)下了

耗子

discuz論壇被黑建議找我處理哦~
本人專業(yè)深耕discuz論壇開(kāi)發(fā)二十余年。

discuz論壇如果被黑簡(jiǎn)單的刪除木馬文件是治標(biāo)不治本的。
首先要分清是服務(wù)器被黑被提權(quán)，還是說(shuō)論壇被掛馬，
如果論壇被掛馬，要全程序手動(dòng)多次查殺和軟件查殺，
一般網(wǎng)站被掛馬不可能只有一個(gè)兩個(gè)木馬文件，會(huì)被黑客程序化，一般隱藏查不出來(lái)的，所以需要專業(yè)人士來(lái)查殺。
然后找到后門修復(fù)后門及權(quán)限
另外如果服務(wù)器被漏洞被掛馬提權(quán)，要修復(fù)服務(wù)器相關(guān)的漏洞及后門~
需要查殺discuz木馬可以聯(lián)系我哦！

false001

在論壇上傳文件的地方加個(gè)判斷 php文件內(nèi)容的代碼應(yīng)該可以。還有，論壇什么版本呢？