网站被快照劫持了发现还有乱七八糟的链接怎么去掉？

0 z2 `& o, e" f5 M* W, c' A+ M
  {2 ], V0 b/ J2 y! @0 A7 [" Q# x

  q. b3 g: D4 x' {' T+ |: d现在百度收录了很多这样乱七八糟的链接都是首页
' K5 e/ ], D1 R  k2 L
有的收录的快照还是色情内容。。。但是没有跳转到其他网站了。。
  W) }  n) Q  ]! j0 R
' Z! i$ `2 w7 _
7 v% _' ], k$ ^& x3 y/ c( B
% _6 w8 y; n/ ~% W宝塔显示  function_filesock.php  这个文件被修改过。。。

那个老哥帮忙看看
: l+ J7 v" @+ E' z8 u: l2 B
2 k0 `5 d' ]8 Q9 c5 ]* ]$ r
) j- j% y4 Y9 B  Z) ~$ ?

恢复原来正常的文件 检查一下有没有被添加的有的文件
然后重新配置加强一下服务器安全设置  文件权限  FTP 等服务器密码重新设置一下

若存在，处理前，先卸载所有盗版插件与模版。

进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。

. i. A' l9 h! G( B2 n1、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。

6 f  q/ r  F) N- _) y2 ^! x( t1 |2、排查网站源文件的php 文件，查看是否有如下代码：@include($_SERVER['DOCUMENT_ROOT']

. [7 N  z9 T- U5 k6 ?' C! l（排查一般用WEBshell后门扫描软件扫描核查！）
3 C7 v" J. B8 D7 D. ~
如果有就删除此段代码。并把该段代码进行解密。

举例：@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

% H0 k  M: X  n% F6 o* j& I0 Y需要解密的代码为：2F646174612F6176617461722F30

解密后为：/data/avatar/0

2 e# k9 F9 Q% [+ e. _1 [代码解密地址：http://www.bejson.com/convert/ox2str/
& _2 v* \* Q# W  y2 }6 X
! N' f0 M/ y" K
意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。
8 c6 @/ _" f. P1 H, t, F( b6 G' u
( K8 h$ k, c  {. k8 g  t 解决办法：删除上面的代码和文件即可。

挂马问题解决了后，记得更改服务器相关的各种密码，尽量设置的复杂一点。
' X) \2 C- g! g! s6 H

可以联系QQ1795977154

没有解决............

可以联系处理， 具体联系方式  签名有

我有个自动检测服务器有没有被快照劫持的程序，你要不要？每天检测一次。并将结果发送到指定email。
+ O& _2 Z  e" o0 F% S& x. d20块钱。
q,78950405