当前位置:首页 > discuz教程 > 正文内容

discuz被挂马怎么办_discuz360搜索快照被劫持的解决办法

葱子8年前 (2017-05-17)discuz教程2135

今天帮一站长解决了一例discuz网站快照被劫持的案例,讲下具体的解决过程:

一、网站快照劫持的表现

在百度、360等搜索引擎中输入site:www.xxx.com,出来的结果中存在黄赌毒等非法信息。 该网站快照劫持的表现主要是360、搜狗中的快照被劫持,百度的则没有被劫持。

360搜索快照被劫持[/caption]

从这些信息可以得出,该例劫持是在程序上做了判断,专门劫持360搜索的。 为什么会劫持360而不是百度快照呢? 我想原因应该是:作为站长,在百度中使用site命令查看网站收录情况的比较多,一旦网站被挂马,会很快被发现的。 但是,在360搜索中使用site命令的站长却不多,这样挂马不容易被发现,可以留存的更久一点。

二、使用discuz后台工具-文件校验排查异常文件

各位使用discuz建站的站长,一定要学会使用这个工具。它能够指导你迅速缩小文件排查范围。 经过该工具排查,我们发现网站根目录下的index.php和portal.php文件最近有被改动过的迹象。 使用源文件覆盖以上2个文件后,快照劫持任然存在。 三、根据以往排查挂马经验排查到可疑目录

我排查了在以往文章中提到的可疑目录:data/avatar/0(查看文章:https://www.aitiancheng.com/article-318.html)。 我看到了可疑文件“0”。 这个文件是被隐藏了后缀名,所以一般不容易发现。 将文件下载到本地后,使用notepad++打开,终于发现庐山真面目了。 以上红框中的内容是经过加密处理的,为了更好的明白挂马的地方,已经被我解密了。 在最下面的红框中,我们看到有个“document_root”,经解密后,得到一个目录地址:***/b6/ 找到相关目录后,我们发现,该b6目录下发现了异常。 异常1:多出了news、work两个子文件夹 打开文件看到里面是txt/jpg等文件,查看txt内容和网站快照被劫持的内容相似,基本可以确定这2个目录是挂马文件。 红框中为挂马文件,蓝框中为正常文件

异常2:在b6目录中有11张按顺序排列的图片,但下载到本地后,都没有显示缩略图,且使用图片软件打开后,显示已损坏。 那么使用notepad打开试下呢: 看到红框中的内容了吗?

这段代码的意思是,判断搜索引擎类型,然后针对性的做跳转劫持处理。 四、删除全部可疑文件,并用源文件覆盖被修改文件

最重要的一步来了,删除了以上发现的所有可疑目录和文件,再使用源文件对网站做了一次覆盖,确保无遗漏。 进360搜索使用site命令,点击被劫持的链接,看下是否正常了。 五、投诉删除被劫持的快照

虽然我已经帮忙排除了挂马文件,但被劫持的快照在一段时间内还是会存在在搜索引擎当中的。 接下来需要站长做的就是,去搜索引擎中投诉并删除快照,以便快照恢复正常。 投诉删除快照

到此为止,网站快照被劫持的问题已经解决了。 ### 快照劫持都有哪些危害

快照被劫持,第一是会对网站用户造成误导,导致用户不信任本网站,进而导致网站用户流失。 第二则会使得搜索引擎对网站降权,使网站排名。流量等受到影响。 ### 所以,为了你的网站安全,请一定要做好以下几点:

1、服务器密码一定要复杂一点,并且最好做到定期更换;

2、服务器程序漏洞及时修补;

3、下载插件、模板等尽量从正规网站下载,不使用盗版;

4、养成定期对网站做备份的好习惯。 本文为向上的葱子原创。

扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-653.html

相关文章

更新Discuz IP库教程:使用纯真IP数据库替换默认IP数据库

更新Discuz IP库教程:使用纯真IP数据库替换默认IP数据库

Discuz!默认使用的IP库只有1M,运行时占用资源少,但很多ip不准确,更新也慢,默认存放的路径在data/ipdata/tinyipdata.dat,这里给大家介绍如何将系统IP库换成纯真ip库:  一、下...

discuz插件推荐:编辑器H5上传

discuz插件推荐:编辑器H5上传

大家应该知道,以谷歌Chrome浏览器为首的大多数浏览器已经不再默认开启flash支持了,需要用户手动开启才可以使用。 目前discuz包括x3.4版本在内的所有discuz版本,在文件上传方面依旧采用的是老旧的flash模式上传。根据目...

discuz开启全站https后,discuz应用中心无法访问怎么办

discuz开启全站https后,discuz应用中心无法访问怎么办

前面我们有教程讲到如何为discuz开启https访问,但是有部分站长反应说,在discuz后台无法打开直接打开dz应用中心。 那么究竟是什么原因呢。 问题分析:主要是在https模式...

discuz X2.5全站开启https教程讲解【独家+首发】

因为有个群友的网站需求做https改造,所以葱子我今天特意研究了下discuz X2.5的https修改方法。 方法如下: 一、修改discuz_application.php文件开启https访问支持 找到sou...

解决discuz X3.4启用搜索,就Oops! System file lost: class/class_cloud.php

解决discuz X3.4启用搜索,就Oops! System file lost: class/class_cloud.php

今天在启用我论坛的搜索功能的时候,发现点击全局-搜索设置,无法正确开启搜索功能。 就研究了下,我论坛的错误提示是admincp_setting.php这个文件有问题,看提示代码,应该是跟云平台有关。   (注:...

Discuz X3.3支持HTTPS了吗?是否值得升级到X3.3?

Discuz X3.3支持HTTPS了吗?是否值得升级到X3.3?

discuz X3.3是否支持https? X3.3版本是支持https的。 discuz X3.3开启https的方法比较简单: 1、查找修改文件discuz_application.php : 将第187行修改...