紧急呼救【论坛被挂 博彩内容】

mz1519 发表于 2017-8-3 10:37
shell随时被拿，你让他恢复官方原文件..服了.. 你不从根本去解决他的问题..恢复官方文件 有毛用? 还有new ...

https://discuz.dismall.com/home.p ... w=me&from=space

童驿采 发表于 2017-8-3 10:47
https://discuz.dismall.com/forum.php?mod=viewthread&tid=3549930&highlight=function%5C_core.php 这个帖子 ...

后台 工具 文件校验

几时发现问题

之前三天内修改

下载官方同程序替换文件

更新缓存

被挂马了，木马代码藏在哪里不是很容易找到的。
建议：
1、把数据表、附件文件夹、头像文件夹这几个备份回来。
2、想想哪些环节可能被挂马，比如弱密码、服务器、第三方插件不安全，或者有其它管理员什么的，把漏洞堵上。确信再也没问题，再第进行第3步，不然又被挂马。
3、原程序不要了，用官方安装包完全重装。－－不要覆盖，没用的。覆盖只表示文件被替换，多余的文件或者被污染还是会在存在的。那么多个文件，你根本找不着木马藏在哪。
4、把备份恢复回去。

格东站长网插件 发表于 2017-8-3 19:45
被挂马了，木马代码藏在哪里不是很容易找到的。
建议：
1、把数据表、附件文件夹、头像文件夹这几个备份 ...

现在我明白了 DZ 不是我们这种 菜鸟可以 玩的 玩到最后 连 这么简单的问题 都没法修复 论坛做得再好 一旦 被 劫持 后果 只有 去 西方极乐世界 了

童驿采 发表于 2017-8-3 14:34
现在我明白了 DZ 不是我们这种 菜鸟可以 玩的 玩到最后 连 这么简单的问题 都没法修复 论坛做得再好 一 ...

服务器要加装防火墙

allthebest 发表于 2017-8-3 22:38
服务器要加装防火墙

其实完全不是那么回事，估计楼主的是服务器安全设置问题，你让人家恢复文件有什么用？分分钟再次给你改了。
你说不要相信那什么new。。。的话，人家说的是实话。
八成又是IIS7.5的解析漏洞问题，多我就不说了。

就楼主&把dz信息都修改了
你还好意思来官方

我也跟楼主一样的遭遇，真的服了！好像是dz的后门漏洞才被入侵服务器的，要找到dz论坛的后门漏洞堵住才行！我也没办法搞，只能说dz论坛不是我们菜鸟玩的！

kuaicui 发表于 2017-9-4 11:33
我也跟楼主一样的遭遇，真的服了！好像是dz的后门漏洞才被入侵服务器的，要找到dz论坛的后门漏洞堵住才行！ ...

学习我们安全教程 可以最大程度避免被黑的可能：https://www.playzhan.com/course/23