网站被快照劫持了发现还有乱七八糟的链接怎么去掉？

: `" r' j3 Q  x4 ]0 k) i! O3 C
$ P0 Q% f. {/ H% \" u% v
  |0 i- [6 \, S) o* {
5 l6 L, y( L! o' @; l6 g现在百度收录了很多这样乱七八糟的链接都是首页

有的收录的快照还是色情内容。。。但是没有跳转到其他网站了。。
" Y7 Y9 V3 p) t. s% G
  B2 l" G/ M* _- W) B; Y* B3 I6 l

宝塔显示  function_filesock.php  这个文件被修改过。。。

那个老哥帮忙看看
- ]; C1 A9 `2 s) j7 f
; I4 f- F& m& K9 q
; \/ S& D+ f4 d9 x- i5 H# R' x6 j

恢复原来正常的文件 检查一下有没有被添加的有的文件
+ m7 P3 h, g0 j+ [! E0 W然后重新配置加强一下服务器安全设置  文件权限  FTP 等服务器密码重新设置一下

若存在，处理前，先卸载所有盗版插件与模版。

% E/ F+ S; f" k 进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。

1、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。
+ A7 S8 z7 [& [. b$ q( f6 b- w
2、排查网站源文件的php 文件，查看是否有如下代码：@include($_SERVER['DOCUMENT_ROOT']
, v. |5 [  k, _' w
6 F# f# h; H' `# a, x5 n（排查一般用WEBshell后门扫描软件扫描核查！）
  s, a4 [3 E# M+ O! [/ t4 G( U- Z+ n
* d( D) j8 R$ z7 x+ i& N 如果有就删除此段代码。并把该段代码进行解密。
# Y  j7 C4 w/ b& g2 N* {$ ~$ [8 O' J3 \
举例：@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));
- B9 S! G8 U" `' A5 I
需要解密的代码为：2F646174612F6176617461722F30

; y& S7 `' u+ s$ Z* o解密后为：/data/avatar/0
' D+ {& F/ I- l
代码解密地址：http://www.bejson.com/convert/ox2str/
1 {% @* P  J! n2 d# i1 X

( B& g4 P, y! U* K# ]意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。
" `3 V) i0 G# V- A" N+ }
( t- a, p1 c3 N: [5 J 解决办法：删除上面的代码和文件即可。
6 o( u* D- X5 \. i. @. t  i
/ k- [  i% `/ @; U* Y& b$ R 挂马问题解决了后，记得更改服务器相关的各种密码，尽量设置的复杂一点。
3 a# Q2 p: j% D

可以联系QQ1795977154

没有解决............

可以联系处理， 具体联系方式  签名有

我有个自动检测服务器有没有被快照劫持的程序，你要不要？每天检测一次。并将结果发送到指定email。
20块钱。
q,78950405
9 v" D+ }9 i% f$ x4 L