網站總是被劫持，求助html聲明內引導劫持快照排查方法

明達電子

登錄/注冊后可看大圖

百度抓取診斷顯示HTML聲明上面多了很多A標簽，網上方法排查檢查了function_core.php、discuz_application.php、class_core.php、config_global.php這幾個文件都正常，并且用官方文件覆蓋了還是一樣，求助各位還有哪些文件會沒有排查到，怎么排查

我知道答案 回答被采納將會獲得1 貢獻 已有10人回答

mengdis

排查有不有后門文件

明達電子

mengdis 發表于 2022-7-20 14:22
排查有不有后門文件

沒有發現后門文件，程序已經更新到X3.4最新版本了

1314學習網

理論上應該全站文件排查一遍，因為后門一般不會只留一個，入侵后，隨機寫入幾十個后門是很常見的，你把顯示的這個html的刪除了，還是會通過留的其他后門再次寫入
你可以找這里排查看看：https://addon.dismall.com/service.html

crx349

覆蓋后 更新緩存哦
同時 排查下服務器安全

明達電子

哪些文件夾設置權限，是設置755嗎？

明達電子

還有哪些文件會聲明劫持，找了一下午找不出來，后臺顯示最近一周也沒又修改過文件

crx349

明達電子 發表于 2022-7-20 19:13
還有哪些文件會聲明劫持，找了一下午找不出來，后臺顯示最近一周也沒又修改過文件 ...

先保證服務器是安全的 再排查文件

鴻茂傳媒

服務器安裝防火墻后，在排查文件。

明達電子

crx349 發表于 2022-7-20 14:42
覆蓋后 更新緩存哦
同時 排查下服務器安全

服務器安全設置是指哪些設置項