服务器老被注入一句话木马，该怎么办？

小小单身 · 发表于 2018-8-5 12:35:56

纯小白一个，只是单纯的兴趣做个地方小社区论坛，这两天开始，一直被注入一句话，用安全狗查到之后，对比了源文件后直接删除。但是消停了没两天，又开始出现，我也不知道到底什么地方有漏洞，因为不懂。
这GR的，在根目录添加了一个index首页文件，有时候是php，有时候是html，反反复复删了又出现，删了又出现。
后来开始在别的文件夹里添加木马文件，一般都是把我论坛的首页给修改成它的文件，SEO都给修改了，后来百度我的论坛快照成了黄-赌的内容。。。

不知该怎么办了，求大神支招

hhb121 · 发表于 2018-8-5 12:57:54

服务器安全没做好，主要是权限设置不当导致的，当然是重新配置服务器环境了，不会可联系。

阿斯顿后i · 发表于 2018-8-5 12:59:51

建议找专业人士处理
https://discuz.dismall.com/forum-flea-1.html

Failure · 发表于 2018-8-5 14:09:50

通过日志分析，把漏洞补好和安全做好就行了

crx349 · 发表于 2018-8-5 17:28:58

尽快做好服务器安全哦一般可以查询日志和排查非官方文件清理

mR.耗子 · 发表于 2018-8-5 19:27:11

可以联系我的QQ交谈专业处理各类服务器安全问题

		自动登录	找回密码
密码			立即注册

[求助] 服务器老被注入一句话木马，该怎么办？