关于木马。

童驿采 · 发表于 2020-9-22 23:47:59

我用的是 Discuz! X3.4 版本开始很好用百度也收录后来多出很多博彩木马。由于我不懂技术。所以想问问是不是所有DZ论坛·都会被木马攻击？被攻击了的论坛是否有可能清理所有的木马？有什么办法一劳永逸的解决不被木马攻击的情况！求合作。

jvm · 发表于 2020-9-22 23:53:42

加Q276440802

Failure · 发表于 2020-9-23 00:20:24

discuz的话目前没有其他0day，多数是在服务器的安全弱密码 ftp 爆破等等或者同服务器其他站点上的安全隐患。
没有任何东西是一劳永逸
就算sina 阿里巴巴腾讯都有相应的安全问题

crx349 · 发表于 2020-9-23 00:37:01

本帖最后由 crx349 于 2020-9-23 01:20 编辑

做好安全一般不挂马任何防护措施都没有一劳永逸的办法只能随着技术的发展不断强化防护措施和做好安全运维哦

allthebest · 发表于 2020-9-23 01:15:04

若存在，处理前，先卸载所有盗版插件与模版。

进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。

1、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。

2、排查网站源文件的php 文件，查看是否有如下代码：@include($_SERVER['DOCUMENT_ROOT']

（排查一般用WEBshell后门扫描软件扫描核查！）

如果有就删除此段代码。并把该段代码进行解密。

举例：@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

需要解密的代码为：2F646174612F6176617461722F30

解密后为：/data/avatar/0

代码解密地址：http://www.bejson.com/convert/ox2str/

意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。

解决办法：删除上面的代码和文件即可。

挂马问题解决了后，记得更改服务器相关的各种密码，尽量设置的复杂一点。

mR.耗子 · 发表于 2021-1-3 11:27:00

网站被挂马，请联系我的QQ129820 有偿服务专业清理各类木马

		自动登录	找回密码
密码			立即注册

[求助] 关于木马。