Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[求助] 查看网站日志,百度蜘蛛实时爬行看到链接,爬行的网址都是带多余的?id= 后缀网址

[复制链接]
surfman 发表于 2020-3-15 13:37:31 | 显示全部楼层 |阅读模式





查看网站日志,百度蜘蛛实时爬行看到链接,爬行的网址都是带多余的?id= 后缀网址。这是怎么回事?
网站文件全部是官网刚刚全部替换,除了插件没有全不清除外,是不是数据库被黑了呢?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
hhb121 发表于 2020-3-15 16:02:54 | 显示全部楼层
替换未必就能解决问题,假如是服务器后门导致网站开启后被第一时间注入后门文件那?再说了,替换也未必就能全部替换掉,比如在dz安装过程中生成的数据库连接文件,本身dz全新程序中没有这些文件怎么替换,另外上传的后门文件,也不会被替换掉,建议就是对比文件结构,查看全部可疑日期文件,有的后门文件居然具有伪装功能,和程序源文件同名相似,日期为源文件日期等,数据库注入的可能性不确定,谁也没看到你数据库文件,怎么给你结论。
回复

使用道具 举报

 楼主| surfman 发表于 2020-8-30 19:54:46 来自手机 | 显示全部楼层
我现在的处理方式,原版官方文件,插件全部官网平台重新安装,重新配置数据库连接,只复制进论坛附件。现在还有可能就是附件被替换导入了后门、数据库被注入了后门。请问数据库如何排查是否被注入后门?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-24 16:43 , Processed in 0.026171 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表