discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法

[复制链接]
曾某某。 发表于 2017-5-28 10:42:02 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
  今天帮一站长解决了一例discuz网站快照被劫持的案例,讲下具体的解决过程:
  一、网站快照劫持的表现
  在百度、360等搜索引擎中输入site:www.xxx.com,出来的结果中存在黄赌毒等非法信息。该网站快照劫持的表现主要是360、搜狗中的快照被劫持,百度的则没有被劫持。
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  360搜索快照被劫持
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  从这些信息可以得出,该例劫持是在程序上做了判断,专门劫持360搜索的。为什么会劫持360而不是百度快照呢?
  我想原因应该是:作为站长,在百度中使用site命令查看网站收录情况的比较多,一旦网站被挂马,会很快被发现的。但是,在360搜索中使用site命令的站长却不多,这样挂马不容易被发现,可以留存的更久一点。
  二、使用discuz后台工具-文件校验排查异常文件
  各位使用discuz建站的站长,一定要学会使用这个工具。它能够指导你迅速缩小文件排查范围。经过该工具排查,我们发现网站根目录下的index.php和portal.php文件最近有被改动过的迹象。使用源文件覆盖以上2个文件后,快照劫持任然存在。
  三、根据以往排查挂马经验排查到可疑目录
  我排查了在以往文章中提到的可疑目录:data/avatar/0(查看文章:http://www.admin5.com/article/20170303/722282.shtml)。 我看到了可疑文件"0"。
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  这个文件是被隐藏了后缀名,所以一般不容易发现。将文件下载到本地后,使用notepad++打开,终于发现庐山真面目了。
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  以上红框中的内容是经过加密处理的,为了更好的明白挂马的地方,已经被我解密了。在最下面的红框中,我们看到有个"document_root",经解密后,得到一个目录地址:***/b6/找到相关目录后,我们发现,该b6目录下发现了异常。
  异常1:多出了news、work两个子文件夹
  打开文件看到里面是txt/jpg等文件,查看txt内容和网站快照被劫持的内容相似,基本可以确定这2个目录是挂马文件。
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  红框中为挂马文件,蓝框中为正常文件
  异常2:在b6目录中有11张按顺序排列的图片,但下载到本地后,都没有显示缩略图,且使用图片软件打开后,显示已损坏。
  那么使用notepad打开试下呢:
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  看到红框中的内容了吗?这段代码的意思是,判断搜索引擎类型,然后针对性的做跳转劫持处理。
  四、删除全部可疑文件,并用源文件覆盖被修改文件
  最重要的一步来了,删除了以上发现的所有可疑目录和文件,再使用源文件对网站做了一次覆盖,确保无遗漏。
  进360搜索使用site命令,点击被劫持的链接,看下是否正常了。
  五、投诉删除被劫持的快照
  虽然我已经帮忙排除了挂马文件,但被劫持的快照在一段时间内还是会存在在搜索引擎当中的。接下来需要站长做的就是,去搜索引擎中投诉并删除快照,以便快照恢复正常。
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  投诉删除快照
  到此为止,网站快照被劫持的问题已经解决了。快照劫持都有哪些危害,快照被劫持,第一是会对网站用户造成误导,导致用户不信任本网站,进而导致网站用户流失。第二则会使得搜索引擎对网站降权,使网站排名。流量等受到影响。
  所以,为了你的网站安全,请一定要做好以下几点:
  1、服务器密码一定要复杂一点,并且最好做到定期更换;
  2、服务器程序漏洞及时修补;
  3、下载插件、模板等尽量从正规网站下载,不使用盗版;
  4、养成定期对网站做备份的好习惯。
  本文为向上的葱子(QQ:2190906550)原创,如仍有问题可咨询我。原文地址:https://www.aitiancheng.com/article-653.html
  关注创业、电商、站长,扫描A5创业网微信二维码,定期抽大奖。
discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法,三色源码网
  【版权与免责声明】如发现内容存在版权问题,烦请提供相关信息发邮件至yy@painiu.com,我们将及时沟通与处理。本站内容除非来源注明A5创业网,否则均为网友转载,涉及言论、版权与本站无关。
温馨提示:资源转载网络,如有侵权或下载链接失效或密码不对请联系站长

1、在论坛里发表的文章仅代表作者本人的观点,与本网站立场无关。
2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

专注源码资源免费分享
只要有下载币全站均可下

承诺不强制购买vip

周一至周日9:00-23:00

反馈建议

282865654@qq.com 在线QQ咨询

赞助我们享尊贵分享

Powered by X3.3© 2019-2029 3se.cc Inc.( 京ICP备14050279号-2