Discuz被挂马的处理经验，Dz为什么会被挂马

曾经，作为新手站长的我，面对挂马是无可奈何。那时，我的Discuz论坛经常被人挂马，真的是无可奈何。

在这些噩梦中，我整理出了2条被挂马的经历。

1.可能是通过Discuz论坛用户上传头像的方式，把带有特殊代码的图片上传到空间。

这是怎么回事呢，比如.jpq和.png等图片格式，用txt打开会发现里面有js代码。

解决方法1：取消相关目录的执行权限（推荐方法）。

解决方法2：注释掉全部上传头像的代码（会导致无法上传头像）。

解决方法3：锁定相关目录（会导致无法上传头像）。

解决方法4：另购一个云存储，专门用作头像存储（难度比较大，需要对dz有一定了解且会代码，显然不现实）。

解决方法5：对上传的图片进行处理（这个没试过，不推荐）。

2.通过Discuz源码的升级程序在网站挂马。

通常会利用这个的人可以在一晚上内把你的Discuz论坛彻底变成另一个网站，什么意思呢，就是可以理解为整个替换的意思。

解决方法1：另行备份Discuz的升级程序到本地，然后彻底删除Discuz的升级程序（唯一解决方法）。

大家不要以为简单就无视，我吃过几次亏。

比如像UC的升级文件。

还有dz安装程序install，安装完毕后并不会直接删除而是被放在了某目录下（不是uc_client就是uc_server）。

虽然这两个东西没出现过问题。不过，别人能通过Dz的升级程序搞事情，这个可能也存在隐患。

所以建议也是和2的解决方法一样：备份后“删除” 。

最后我要说的是，不是什么网站都会成为挂马的目标。

下面讲下被挂马的特征。

1.我第一次被挂马：

第一个晚上：网站根目录下多了许多文件，显然不是dz程序的，有.php文件和.html文件和.jsp文件。

.php文件和.jsp文件的内容是通向一个出售非法物品的网站（这里不敢细说）。

而.html的内容和那个“出售非法物品的网站”内容是一致的。

第二个晚上：网站根目录下的其他目录也出现了这些文件，而且还多出了许多目录。

当是我就觉得这些文件一定是自动写入的，当天我改了后台密码和ftp密码。

第三个晚上：网站首页文件index.php被修改且多出了index.html - - 彻底被征服。

当时联系了服务商处理，他们只说是“我的网站源码存在漏洞”，但没有解决方法和具体原因，推荐我用他们安全云服务。

当然我放弃了这个服务商，明显不靠谱。

2.我第二次被挂马：

其实在换服务商前我已经在某人（具体不记得，现在已经找不到了）的博客上找到了原因，在这个人的案例中，就是通过上传头像的方式上传病毒。

所以第一个问题我解决了，然而又来了第二个问题：我的dz论坛一夜之间变成了软件下载站？！

我当即用ftp查看网站目录，发现整个都被替换了，基本上全是.html文件，当即我联系上了服务商。

这个服务商比之前那个靠谱，问了几个问题后，只回复了让我等一下。

几分钟后，服务商发来消息，说帮我恢复了，这个是dz的升级程序漏出的可乘之机，已经帮我删了dz的升级程序。

Discuz被挂马的处理经验，Dz为什么会被挂马相关推荐

网站被黑了被挂马篡改后，如何解决网站被挂马？
文章目录网站被黑了.被挂马.被篡改后,自己如何解决网站被挂马? 示例: 方法一一. 发现被黑,网站被黑的症状二.自己猜想了一下原因,页面和百度抓取收录显示不一致.查服务器日志方案不可行. 三.找 ...
日本亚马逊海淘经验-2015
前言:海淘最好要自己有信用卡,其实学生也是可以办得到的,你懂得,默认你已经有了. 一.转运公司海淘的第一件事并不是去购物,而是选择好转运公司. 1. 转运公司的选择日本转运中国的公司还是比较多的, ...
很多网站被挂马确找不到代码，arp挂马原理剖析
不管是访问服务器上的任何网页,就连404的页面也会在<>后加入: <IFRAME SRC= width =1 height=1 frameborder=0></IFRA ...
【挨踢人物传】马永亮：感悟学习三境界引领马哥教育的崛起（第18期）
[编者有话] 本期的嘉宾马永亮,一次误以为是"擅长"的选择,开始结缘计算机,然而当真正接触后才发现犹如"井底之蛙",此前的擅长根本不值一提,从天 ...
利用php百马百担_百鸡百钱===百马百担====for循环嵌套
package com.zuoye.test; //百鸡百钱5文钱可以买一只公鸡,3文钱可以买一只母鸡,1文钱可以买3只雏鸡. public class Baiji { public static v ...
C语言，百马百担暴力秒懂，有100匹马，驮100担货，大马驮3担，中马驮2担，两匹小马驮1担，要求一次性驮完，请问大马、中马、小马各几匹？
#include <stdio.h> //直接依次累加得出 int main() {int a, b, c;for (int a = 0; a <34 ; a++) //大马{for ...
神马搜索广告的投放形式介绍！神马广告推广费用介绍
神马搜索广告投放形式,神马搜索贴心管家搜索推广,可以通过设定与您的主营产品相关的关键词,客户可以通过关键词搜索来找到您公司的网站,从而访问浏览您的公司信息,可以与您在线沟通,最终促成订单,主要的形式有 ...
在亚马逊能接到服装订单吗？亚马逊美国站突然没订单怎么办？
据几位分析师估计,今年亚马逊将超越梅西百货,成为美国最大的服装零售商.而实体零售商前景严峻,诸多商铺封闭.裁人和破产.上一年,梅西百货就宣布它将封闭100家店肆. 亚马逊正在寻找持续扩张的方法.它正探 ...
跑马问题--36匹马，跑道每次最多只能有6匹马进行比赛，最少进行多少次比赛能比出前3名？
目录一.36匹马赛跑,跑到同时只能容许6匹马.而且36匹马速度不同,但是每次跑的速度恒定.问跑多少次可以选出第一.第二.第三名? 二.25匹马,5个跑道,每个跑道最多能有1匹马进行比赛,最少比多少次 ...

Discuz被挂马的处理经验，Dz为什么会被挂马

Discuz被挂马的处理经验，Dz为什么会被挂马相关推荐

最新文章

热门文章