掛馬后快照恢復了，但發現百度收錄很多色情鏈接，如何處理？

ianlee

程序：X3.5

版本：Release 20250205 UTF-8
問題：日前被掛馬，無法打開，后經快照覆蓋恢復正常，但發現百度收錄了很多色情鏈接。
例：https://www.x.com/index.php/666473790.htm
例子里的 666473790.htm文件根本就沒有，更奇怪的是：https://www.x.com/index.php/任意名稱.htm 也能訪問。
處理：后臺文件校驗，發現修改過的文件，從新官方下載覆蓋，但沒有用。寶塔用河馬木馬檢測，也未發現。
有沒高手指點一二？

我知道答案 回答被采納將會獲得1 貢獻 已有7人回答

ianlee

被百度收錄的就是這樣的：

天外飄仙

模擬百度蜘蛛訪問 試試看;

有些掛馬 很隱蔽, 只有模擬蜘蛛 訪問的時候才能看到 被篡改的內容

ysx24

你上次被攻擊，這次中招??
恢復快照是沒用的，首先要確保快照之前沒有被植入后門，不止是程序本身還有環境，如nginx、php等等
如被入侵成功說明哪里還存在漏洞，或者被留有后門，寶塔有沒有開啟防跨站
redid、mysql、elasticsearch、phpmyadmin等端口防火墻是不是127.0.0.1
檢查下網站偽靜態和nginx規則有沒有被篡改

1、找人幫你安全修復
2、利用寶塔免費cos工具把網站和數據庫備份到云端，或者下載到本地，服務器重裝系統和環境，論壇全部用官方的覆蓋一邊，非官方的插件模板停用
3、22、phpmyadmin、redis端、mysql默認端口改掉
4、使用寶塔nginx防火墻，有支出壓力可以暫時用開心版
你的這種情況我感同身受，而且我遇到的比你的要惡劣的多，你這都算小兒科，還來官方求助過

不過現在堅如磐石

官方規則有問題，發個帖總進入審核

ysx24

官方發帖回帖的關鍵字觸發審核有很大問題，審核還超級慢，快則幾天，慢則幾周
剛才回復被系統扔進審核去了

鴻茂傳媒

先清除木馬，然后加強服務器安全，如果解決不了，可以有償處理

耗子

清理木馬請聯系我，。專業的哦！！ 各類木馬難題都可以解決

Blog

建議換域名