网站被黑，怀疑是“商学派”的这个discuz后台模板中心搞的

昨晚打开论坛，本地电脑cpu风扇狂转，搞半天，才发现是自己的论坛页面占满cpu的100%，进一步排查发现论坛被挂了cpu挖矿的js

服务器就开一个80端口和ssh端口，其它都屏蔽，端口号也变动过的，服务器没有被做掉的记录

discuz的软件，应该来说不会有bug

就严重怀疑discuz的模板中心的“商学派”这家公司

前段时间找商学派做个界面改动，他们要求太高，没有让他们做，中间可能我的话比较直接，我的话是，这么简单的改动，随便几下就修改了，又不是什么难的，搞那么高的价格，有啥意思

商学派的人说的话我现在还记得“好，我记住你的话，我已经截屏了，不要后悔”

唉


踏马的，现在discuz搞的模板、插件，我们用户都摸不清头脑，直接由discuz的什么中心，和模板开发公司直接连接安装，使用论坛的软件的人，都搞不清他们会安装什么东西在里面。

真尼玛难堪


同时在吐槽一下discuz，现在居然搞成，只能工作时间可以发帖

你去看看隔壁板块里有些开发者回复语气都蛮猛的，人家看不上你那几百块的小钱

除非你给了ftp权限 不然基本上是不会出现你的情况除非以下情况
1.网站被黑
2.服务器被黑
3.同服务器其它网站被黑

我觉得你这么说要有证据的
起码你得给人家服务器信息的记录，人家威胁你的截图，还有服务器的日志，否则你这样空口说白话不是还可以说百度要价太高，所以黑了你

模板修改一般一个页面的费用几十到几百元不等，要看修改内容的多少和难度，涉及到功能性的增加，费用就会更高一些。不过我到是遇到过对方满口说简单的人情况，就是想压低价格。

楼主要是觉得价格高就不用请别人做，不过要说DZ没BUG没漏洞我是不信的。

怀疑人家黑你要有证据的，这我是同意楼上说的。建议楼主先修改所有管理密码，然后检查服务器日志，排查一下多余文件的来源，做好各项防黑工作。

贴出图来吧，这样口说无凭的。

可以看看 哪个js或者 资源占用了 cpu 多排查不一定是别人的问题

模板这个东东，难是不难，但麻烦不少。花的时间特别多，我从来不愿做模板。
楼主觉得这么容易的东西，自己动手嘛。模板代码多读几行就读懂了。

dej.sf 发表于 2017-11-17 11:13
你去看看隔壁板块里有些开发者回复语气都蛮猛的，人家看不上你那几百块的小钱

现在的开发者，不是几百看不上，是几千都看不上了

现在的模式，我们要买模板，要买插件，只用交钱就是，后台自己把程序文件传过来，具体加载什么东西，搞不清，他们就抓住这个弱项，现在花钱买点东西，心理都还怕

dz不死都不行

Failure 发表于 2017-11-17 11:14
除非你给了ftp权限 不然基本上是不会出现你的情况除非以下情况
1.网站被黑
2.服务器被黑

独立服务器，只有一个网站，现在访问量不大

端口全部堵死，只开改了端口号的sshd和80，没有任何记录服务器被黑。

你说的这几个方面都不存在，除非就是discuz有程序漏洞，几率应该比模板开发者搞事小点吧？
尤其是回忆起他们说的话