网站被快照劫持了发现还有乱七八糟的链接怎么去掉？

; ]+ y  k% d# X. y' a' ?

- k# @7 X; }! a; o, y
' A/ y1 M; a- d* }! }/ a: G! B7 ]& v现在百度收录了很多这样乱七八糟的链接都是首页

# b! [# c) x: P! p4 G# B; [4 W有的收录的快照还是色情内容。。。但是没有跳转到其他网站了。。


: H4 c% E  s. L
宝塔显示  function_filesock.php  这个文件被修改过。。。

那个老哥帮忙看看


* Z8 T( ?2 j6 }7 _/ H

恢复原来正常的文件 检查一下有没有被添加的有的文件
然后重新配置加强一下服务器安全设置  文件权限  FTP 等服务器密码重新设置一下

若存在，处理前，先卸载所有盗版插件与模版。
6 W, v3 q" w$ X3 b4 I( ?2 v
进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。

1、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。
0 J4 i6 V: d& U
' |+ c- |: @) _- g+ z2、排查网站源文件的php 文件，查看是否有如下代码：@include($_SERVER['DOCUMENT_ROOT']
$ b' Z  {1 g, O5 H7 q" Y
4 q; u# p) E8 L; g# W（排查一般用WEBshell后门扫描软件扫描核查！）

如果有就删除此段代码。并把该段代码进行解密。

6 L5 r4 e( V' ?$ {2 z( w 举例：@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

* }0 I; W2 K' D& f; K# Q! B" `0 q需要解密的代码为：2F646174612F6176617461722F30

3 D5 @" `* S9 c: L; M5 N解密后为：/data/avatar/0
: G1 \; t6 A) o4 K& P
0 r) h, d4 o5 v( O) @代码解密地址：http://www.bejson.com/convert/ox2str/
# t' L3 l+ R( K
! i. r$ V( {/ |: e2 H& @& r6 B$ ~  F
意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。

解决办法：删除上面的代码和文件即可。

挂马问题解决了后，记得更改服务器相关的各种密码，尽量设置的复杂一点。
7 \- x! E! G0 c/ D% U

可以联系QQ1795977154

没有解决............

可以联系处理， 具体联系方式  签名有

我有个自动检测服务器有没有被快照劫持的程序，你要不要？每天检测一次。并将结果发送到指定email。
" b6 M$ q. [3 @% a& L& K3 {/ b& _20块钱。
2 g9 i  i& {! M' Pq,78950405