最近在帮北安味道的站长排查他网站的问题：访问他网站后，浏览网站的电脑CPU使用将达到100%。 
猜想应该是网页上被植入了恶意的js文件。
通过使用F12排查异常js文件发现，有个叫做projectpoi.min.js的文件是从第三方网站引用的，这个文件引起了我的注意。
通过在百度中搜索发现，这个是一段恶意挖矿程序。 
确定了恶意文件，接下来就是排查恶意代码的添加位置了。 通过查看网站发现，每个页面下都会有这段代码，推测代码添加位置应该是在一个全局位置上。
1、footer：在当前使用的模板footer中查找，未发现恶意代码；
进网站后台一看，果然在这里。
这个位置一般我们在第一次安装discuz网站时会设置下统计代码，过后一般都不会注意到这个位置。
很容易被我们忽略了。
删掉这段代码后，网站访问恢复正常 
有类似以往问题的站长，可以按照上面的思路排查一下。
经过近两周多时间的内测，wdcp_v3.2正式版本，终于可以和大家见面了 在此，感谢那些参与内测的小伙伴们，有你们的参与,wdcp必将更加完美 v3.2版本，最大的亮点，自然是大家期待以久的两大功能...
修改包名 (packagname) 将会导致：客户端的分享、支付、第三方登录、应用市场更新 等功能出现问题。如非新建应用，绝不推荐使用该功能。 修改包名要用到证书(keystore)，制作证书的方法有很多，下面介绍我所知...
在今年的早些时候百度搜索已经全面实现https模式，并宣称已经可以抓取https网页了，相比谷歌早年就已经支持https的抓取，百度虽然晚了一点，但是毕竟现在还是有了，站长之家上也有人探讨关于https模式对百度谷歌seo的影响，虽然...
在前面一篇文章中，我们讲到了如何为网站开启https访问。 但是，有个问题就是，他是同时支持http和https访问的。 现在，我们需要访问网站时默认跳转到https，要怎么办呢？ 为...
今天在设置wdcp的计划任务时，服务器重启后wdcp面板无法访问，尝试在ssh中重启wdcp，提示如下错误：env: /etc/init.d/wdcp: No such file or directory 尝试在百度中搜索查找解决方案后，...
最近在阿里云购买了一台Windows server2008的ECS服务器，准备在这上面安装一个php环境来运行discuz网站。 windows系统下，一般是使用IIS（7.0/7.5）作为web服务器。 所以为了安装php环境包...
