久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區

標題: 網站被入侵，鏈接指向其他網站 [打印本頁]

作者: hhdao 時間: 2022-7-23 11:07
標題: 網站被入侵，鏈接指向其他網站
我的網站https://www.chi***ndu.com.cn/，最近被黑客入侵，板塊和導航都指向一個https://www.new***ndu.com/的偽網站（此網站把本網站的內容和樣式照搬到他的境外服務器上），經查，板塊鏈接還是orum.php?mod=forumdisplay&fid=**的連接，但是點擊卻打開https://www.new***ndu.com/，覆蓋網站文件無效，請專家指點如何修復。

作者: dashen 時間: 2022-7-23 11:45
網站不是買的別人的？排查后臺域名相關設置看看，后門排查的話后臺工具校驗文件，在打開排查，不行就找這里：https://addon.dismall.com/service.html

作者: 鴻茂傳媒 時間: 2022-7-23 12:14
加強服務器安全，在排查論壇劫持問題

作者: crx349 時間: 2022-7-23 14:59
備份好然后清理木馬條件允許可以重裝系統重新配置環境哦

作者: hhdao 時間: 2022-7-24 15:34
謝謝上面老師的指點。我在論壇里上傳一個新下載的論壇程序（版本一樣的），放置在一個bbs的文件夾里，然后把數據庫設置為問題論壇的數據庫，能打開有問題的論壇。我在后臺點擊“站點首頁”（index.php）返回，結果是返回到黑客的偽網站。說明問題不在論壇的文件上，而在數據庫里。我查看了一下index.php文件，最上面是個跳轉到forum.php的代碼，后面還有好長一段判斷的代碼。我做了一個1.php的文件，放上跳轉到forum.php的代碼，打開1.php網址，結果并沒有跳轉到黑客的偽網站。說明問題是出在index.php后面的判斷代碼上。
我應該檢查數據庫的哪個表哪個字段有沒有黑客偽網站的網址代碼？

作者: mingkong 時間: 2022-7-24 18:50
看看后臺設置偽靜態的地方是否被修改過。

作者: hhdao 時間: 2022-7-24 20:44

mingkong 發表于 2022-7-24 18:50
看看后臺設置偽靜態的地方是否被修改過。

偽靜態沒有什么異常的設置

作者: crx349 時間: 2022-7-25 02:53

hhdao 發表于 2022-7-24 20:44
偽靜態沒有什么異常的設置

一般都是代碼被改導致的跳轉哦

作者: hhdao 時間: 2022-8-25 16:47
網站遭黑客入侵，本網站域名為china-liandu.com.cn，輸入域名后，自動跳轉到 newliandu.com，這是一個偽網站，竊取了china-liandu.com.cn網站的內容和數據庫，模仿成一模一樣的網站。用china-liandu.com.cn/forum.php可以打開原來的網站，進入后臺檢查，發現域名設置-應用域名-默認為newliandu.com，刪除留空后，網站index.php不跳轉到newliandu.com了，但是跳轉到了另一個網站sou-yun.cn/AnalyzeCouplet.aspx。后臺找遍，沒有黑客設置此網站的域名。用全新的論壇程序（X3.2版本）安裝后，一切正常不跳轉到別的網站，但是恢復數據后，又跳轉到yun.cn/AnalyzeCouplet.aspx，說明此跳轉的域名隱藏在數據庫中。偽靜態和剛安裝的網站對比，也沒發現異常。現網站無法運行，請專家幫忙告知一個解決的辦法。謝謝。

作者: 1314學習網 時間: 2022-8-25 19:45
第一個跳轉是設置的默認域名，打開網站默認會跳轉默認域名
第二個跳轉應該是程序被入侵，寫入了后門，得排查清理后門，并盡早升級X3.4最新版，老版本漏洞太多

需要付費清理的，可以聯系我

作者: hhdao 時間: 2022-8-25 20:49
服務器是云服務器，重裝了系統，應該沒有問題了，問題在數據庫里

作者: 1314學習網 時間: 2022-8-26 13:39

hhdao 發表于 2022-8-25 20:49
服務器是云服務器，重裝了系統，應該沒有問題了，問題在數據庫里

后門主要在網站文件里，關聯數據庫的很少

作者: hhdao 時間: 2022-8-26 15:12
那就不是后門的問題。我按裝的論壇程序是官方網站下載的純凈文件，安裝后一切正常，只是恢復數據后才會出現問題。

作者: crx349 時間: 2022-8-26 15:15

hhdao 發表于 2022-8-26 15:12
那就不是后門的問題。我按裝的論壇程序是官方網站下載的純凈文件，安裝后一切正常，只是恢復數據后才會出現 ...

如果是數據恢復后出現的明顯庫被改寫內容了

作者: 1314學習網 時間: 2022-8-26 15:44

hhdao 發表于 2022-8-26 15:12
那就不是后門的問題。我按裝的論壇程序是官方網站下載的純凈文件，安裝后一切正常，只是恢復數據后才會出現 ...

你只恢復了數據庫，沒恢復文件？還出現第二種跳轉？

作者: hhdao 時間: 2022-8-27 09:09

1314學習網發表于 2022-8-26 15:44
你只恢復了數據庫，沒恢復文件？還出現第二種跳轉？

是，沒恢復文件，因為只輸入域名，網站打開的是index.php，我刪除了index.php的php代碼，加上跳轉到forum.php的html代碼，就不跳轉到其他網站。說明問題在index.php所涉及的數據表里。不知道index.php涉及到哪些數據表，請老師們指導。

作者: hhdao 時間: 2022-8-27 13:32
為了找到數據庫里的代碼，搜索到一個“Discuz! 3.2 中各數據庫表的作用“”的帖子，找到pre_common_setting 網站設置參數表，翻看到下圖

[url=]圖片[/url]

發現了“https://sou-yun.cn/AnalyzeCouplet.aspx”的代碼，將代碼修改成“forum.php”后，網站頁面的打開不再跳轉到搜韻網站，恢復正常。
謝謝樓上各位老師的指點。

作者: 1314學習網 時間: 2022-8-27 19:10

hhdao 發表于 2022-8-27 09:09
是，沒恢復文件，因為只輸入域名，網站打開的是index.php，我刪除了index.php的php代碼，加上跳轉到forum ...

index.php只和后臺域名設置有關，設置的什么域名，打開就跳轉什么域名作為默認域名，你不是說刪除了后臺的域名嗎

作者: 1314學習網 時間: 2022-8-27 19:10

hhdao 發表于 2022-8-27 13:32
為了找到數據庫里的代碼，搜索到一個“Discuz! 3.2 中各數據庫表的作用“”的帖子，找到pre_common_setting ...

這是網站導航里設置這個頁面為首頁了

作者: 耗子 時間: 2022-8-28 11:12
提示: 該帖被管理員或版主屏蔽

歡迎光臨 Discuz! 官方交流社區 (http://m.9999xn.com/)

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线