各位 你們的最新版本3.4 經(jīng)常被掛馬嗎？究竟是不是漏洞。

牧羊人

最近一個月兩次了。 每次找空間商家清理都說是 程序漏洞。 沒有盜版插件， 模板。  
都關(guān)閉自助注冊了還是有。
空間商解決一次 掛馬 100服務(wù)費  。
以前幾年都沒有問題，就今年事多了。
目錄權(quán)限 只開放 date  和一個template   這兩個是可讀可寫
其他都是可讀。

工單題目：	分類： 虛擬主機(jī)/數(shù)據(jù)庫問題 -- 網(wǎng)站類問題 -- 網(wǎng)站掛馬/中毒/非法信息清理 主題： 網(wǎng)站非法信息清理。
工單編號：	4935650  綁定業(yè)務(wù)：

• 
                                 
  登錄/注冊后可看大圖

  
  我的提問
  2019-10-23 14:59:45
  
  
  網(wǎng)站非法信息處理，上次售后工程師處理后不到二十天時間，又出現(xiàn)同樣的非法信息。
  我兩個小時之前聯(lián)系工單零時解除限制，訪問發(fā)現(xiàn)大部分都是正常的本網(wǎng)站帖子頁面。找不到含有關(guān)鍵詞的非法頁面存在。
  上次已經(jīng)設(shè)置了FTP權(quán)限?！犊勺x》
  二，在我還沒有全部看完就發(fā)現(xiàn)走鎖定打不開了。
  第三，網(wǎng)站程序也更新成最新版的，關(guān)閉注冊。
  第四，檢查到的非法信息是幾年前的帖子，但是打開屬于正常的內(nèi)容。不存在非法信息。
  
  

• 您好，

  
                                 
  登錄/注冊后可看大圖

  附圖，我司查看網(wǎng)站程序被掛馬了，是針對瀏覽器搜索引擎掛馬，如您需要我司協(xié)助清理網(wǎng)站掛馬，需收費100元，請確認(rèn),非常感謝您長期對我司的支持!

  
  請對我們的回復(fù)做出評價：我要評分 客服中心  知識庫
  
  
  
  
                                 
  登錄/注冊后可看大圖
  
  售后工程師
  2019-10-23 15:39:25
  
• 
                                 
  登錄/注冊后可看大圖

  
  我的提問
  2019-10-23 15:44:18
  
  
  需要協(xié)助清理，
  但是我想問下，這種情況有沒有什么措施改善一下，是我電腦中毒了原因？還是其他的？總不能十天半月麻煩你們吧，。
  
  

• 您好，

  
                                 
  登錄/注冊后可看大圖

  附圖，我司測試/wwwroot/source/class/class_core.php文件被掛馬了，我司已為您清理了掛馬，現(xiàn)在網(wǎng)站已經(jīng)可以訪問，我司并您對您的網(wǎng)站程序重要目錄設(shè)置了只讀權(quán)限，請您繼續(xù)觀察下,非常感謝您長期對我司的支持!

  
  請對我們的回復(fù)做出評價：我要評分 客服中心  知識庫
  
  
  
  
                                 
  登錄/注冊后可看大圖
  
  售后工程師
  2019-10-23 16:26:21
  
• 
                                 
  登錄/注冊后可看大圖

  
  我的提問
  2019-10-23 16:53:18
  
  
  能告知怎么預(yù)防嗎？假如電腦中毒會引起這個被掛馬嗎？
  
  

• 您好，一般網(wǎng)站被掛馬是網(wǎng)站存在后門漏洞導(dǎo)致，可以通過修復(fù)后門漏洞防止網(wǎng)站被掛馬，我司現(xiàn)在已經(jīng)對您的程序重要目錄設(shè)置了只讀權(quán)限，請您繼續(xù)觀察下,非常感謝您長期對我司的支持!

  
  
  
  

citywar

一種如果是小廠的。  可能服務(wù)器本身有漏洞。

另外一種就是清理不干凈。在你里面留了后門了。 所以每次一過來人家就能改你的東西。
function_core.php、discuz_application.php、class_core.php、config_global.php 找文件對比排查

最好就是備份整站 數(shù)據(jù) DIY  附件 頭像 ucenter 。 把程序刪干凈點，重新上傳最新源碼  再恢復(fù)。 install 這些安裝完要刪除。你的uckey之類的 全部更換

我來也34

這個文件你的后臺 檢測的出來啊 是否有被修改 看的出來啊 你沒有檢測嗎 ？ 源文件替換就好了 權(quán)限也可以自己設(shè)置的

羅永浩

用云服務(wù)器好嗎

牧羊人

羅永浩 發(fā)表于 2019-10-23 21:07
用云服務(wù)器好嗎

用的 虛擬主機(jī)   

牧羊人

我來也34 發(fā)表于 2019-10-23 20:36
這個文件你的后臺 檢測的出來啊 是否有被修改 看的出來啊 你沒有檢測嗎 ？ 源文件替換就好了 權(quán)限也可以自 ...

剛剛看了  改過了。 我現(xiàn)在就替換掉換成官方的。

牧羊人

citywar 發(fā)表于 2019-10-23 20:34
一種如果是小廠的。  可能服務(wù)器本身有漏洞。

另外一種就是清理不干凈。在你里面留了后門了。 所以每次一 ...

西部數(shù)碼的 虛擬主機(jī) 應(yīng)該不是很小 的空間商了吧   你說那幾個文件 我都替換成新的了  再試試。 還有幾個沒有替換。

citywar

牧羊人 發(fā)表于 2019-10-23 21:47
西部數(shù)碼的 虛擬主機(jī) 應(yīng)該不是很小 的空間商了吧   你說那幾個文件 我都替換成新的了  再試試。 還有幾個 ...

導(dǎo)出DIY 備份 然后最好另起一個文件夾把舊文件移過去  重新上傳源碼 配置好數(shù)據(jù)庫。然后把附件 頭像復(fù)制回來。 還有把UCKEY 那些修改一遍。這樣比較徹底。

牧羊人

蘋果 發(fā)表于 2019-10-23 20:33
請問 你用的哪的空間商？

西部數(shù)碼

羅永浩

被旁注被取得其他站權(quán)限，所有站不能幸免，菜刀一鏈接啥操作都有