久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

<code id="gpytm"></code><label id="gpytm"></label>

Discuz! 官方交流社區(qū)

標(biāo)題: 不知道哪個(gè)文件有后門，經(jīng)常被篡改 [打印本頁]

作者: huyuzhe 時(shí)間: 2023-10-19 12:20
標(biāo)題: 不知道哪個(gè)文件有后門，經(jīng)常被篡改
(, 下載次數(shù): 44)

1.兩臺(tái)不同服務(wù)商的服務(wù)器測(cè)試
2.全站對(duì)比文件和幾天的反復(fù)測(cè)試
3.被修改的主要就是主頁文件index.php
4.所有入口與密碼密鑰更換
5.排除服務(wù)器根目錄被污染可能。
6.刪除了可疑文件與重新覆蓋源碼
7.最后剩余這些提示的文件未處理。

想問discuz的大神們，你們遇到過嗎，反復(fù)被篡改。

作者: dashen 時(shí)間: 2023-10-19 12:27
一般是被入侵后。已經(jīng)被隨機(jī)目錄寫入了后門，得全部文件排查一遍

作者: huyuzhe 時(shí)間: 2023-10-19 12:36

dashen 發(fā)表于 2023-10-19 12:27
一般是被入侵后。已經(jīng)被隨機(jī)目錄寫入了后門，得全部文件排查一遍

可是在discuz的后臺(tái)文件校驗(yàn)?zāi)抢铮恍薷奈募?除被篡改的其余都是確定自己修改，未知文件-都是模版下的和幾個(gè)主目錄的自己添加的，原程序頁覆蓋了。（除非被修改的文件和新增的文件在discuz后臺(tái)檢測(cè)不出來）

作者: 湖中沉 時(shí)間: 2023-10-19 13:00

huyuzhe 發(fā)表于 2023-10-19 12:36
可是在discuz的后臺(tái)文件校驗(yàn)?zāi)抢铮恍薷奈募?除被篡改的其余都是確定自己修改，未知文件-都是模版下的和 ...

config、data等目錄是不在校驗(yàn)范圍的，不能單純靠后臺(tái)文件校驗(yàn)判斷木馬，那只是對(duì)DZ自身文件體系的一個(gè)檢測(cè)，無法檢測(cè)其他目錄和文件的

作者: huyuzhe 時(shí)間: 2023-10-19 17:26

湖中沉發(fā)表于 2023-10-19 13:00
config、data等目錄是不在校驗(yàn)范圍的，不能單純靠后臺(tái)文件校驗(yàn)判斷木馬，那只是對(duì)DZ自身文件體系的一個(gè)檢 ...

原來是這樣啊，才知道這兩個(gè)文件夾不掃描

作者: huyuzhe 時(shí)間: 2023-10-19 17:55

huyuzhe 發(fā)表于 2023-10-19 17:26
原來是這樣啊，才知道這兩個(gè)文件夾不掃描

這兩個(gè)文件夾文件太多了，不過掃描倒是沒報(bào)問題

作者: 湖中沉 時(shí)間: 2023-10-21 09:59

huyuzhe 發(fā)表于 2023-10-19 17:55
這兩個(gè)文件夾文件太多了，不過掃描倒是沒報(bào)問題

不排除本身服務(wù)器存在漏洞被反復(fù)入侵的可能

作者: YueChionLine 時(shí)間: 2024-1-24 22:49
有點(diǎn)麻煩的樣子！！！！！！！！！！！！！

作者: YueChionLine 時(shí)間: 2024-2-1 23:05
收藏！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.9999xn.com/)

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线