如何解決Discuz掛馬問題

杰瑞科技-插件

一、網站被掛馬的危害

• 用戶信息泄露
• 服務器性能被盜用
• SEO劫持
• 快照劫持
• 權重下降
• 站內暗鏈
• 瀏覽器礦機或頁面掛馬
  

二、如何解決網站掛馬

• 使用復雜FTP用戶名和密碼，避開默認21端口
• 使用復雜服務器登錄名和密碼，Windows系統遠程桌面避開默認3389端口，Linux系統遠程SSH避開默認22端口
• 安裝安全軟件、網站文件監控等
• 經常更改各種密碼
• 不要隨意信任所謂“免費技術維護人員”
• 不要使用盜版模板、插件
• 設置正確的目錄權限
  

三、解決網站掛馬時容易遇到的問題

• (二)-(3)中提到安全軟件或文件監控的問題，實際使用中，安全軟件會將Discuz系統文件誤判為木馬文件并進行刪除，因為安全軟件僅單純識別關鍵代碼函數，Discuz系統文件中部分功能也使用了同樣的函數執行正常操作所以會被誤殺，函數本身無害，卻是雙刃劍，Discuz用來執行合法操作，黑客卻用來注入網站，且安全軟件幾乎無法識別變形過的木馬代碼，如：$a='e'.'va'.'l';$a($_GET['cmd']);，文件監控防篡改可能導致出現插件無法更新、緩存無法更新甚至用戶頭像無法更新的問題。
• (二)-(1)、(2)、(3)、(7)中提到的內容是獨立服務器、云服務器或VPS的操作，大部分站長使用虛擬主機架設網站，無法更改這些設置
  

四、如何解決這些問題
    首先需要清楚木馬來源，Discuz系統下除FTP密碼、服務器遠程密碼泄露外，木馬還可能的來源途徑常常為：

• 利用圖片上傳時上傳圖片PHP一句話
• 利用頭像上傳時上傳圖片PHP一句話
• 利用各種插件的上傳功能上傳圖片PHP一句話木馬
• 插件上傳未做嚴格過濾的情況下直接上傳php文件
• 盜版插件盜版模板中的圖片或php文件被盜版商修改為木馬文件
• 安裝在非正規下載站下載被不法分子修改過的Discuz論壇主程序
  

    想解決此來源需要正確設置用戶可上傳的文件夾（如附件文件夾、頭像文件夾、插件設置的上傳目錄等）的權限，設置這些文件夾禁止執行任何PHP以及拒絕使用任何盜版插件模板
    或安裝本人開發的“防用戶上傳圖片木馬”(https://addon.dismall.com/?@saya_antitrojan.plugin)、“頭像審核”(https://addon.dismall.com/?@saya_avatarverify.plugin)、“文件安全檢測”(https://addon.dismall.com/?@saya_scan.plugin)
    其中“防用戶上傳圖片木馬”可以防止用戶在論壇、門戶、相冊上傳圖片時上傳圖片木馬，且后臺會有攔截記錄，截圖如下

                               
登錄/注冊后可看大圖

    其中“頭像審核”可攔截用戶上傳頭像，防止用戶使用違規圖片作為頭像或上傳圖片木馬，截圖如下

登錄/注冊后可看大圖

    其中“文件安全檢測”可掃描Discuz內全部文件，識別可疑代碼或一句話木馬，甚至匿名函數、變量名函數的一句話木馬，截圖如下

登錄/注冊后可看大圖

歡迎前往應用中心選購，為您的論壇保駕護航

Lgg

個人觀點：權限做的好，在加上安全軟件，何必花錢買這些插件，小白除外

杰瑞科技

蘋果 發表于 2019-8-25 13:52
申請HTTPS 好弄不？有教程么？

有免費的https證書啊，阿里騰訊也都有免費證書申請的地方

杰瑞科技

Failure 發表于 2019-8-25 00:12
這波廣告給你100婚。

98婚就好，我怕我驕傲

Failure

這波廣告給你100婚。

兔月大大

哦                     

aaron

謝謝，收藏了

xilushequ

配置ssl證書

xilushequ

申請HTTPS

杰瑞科技

點擊左側本人頭像下的“查看TA的應用”可進入開放平臺中查看我開發的插件