我的論壇一直有被木馬攻擊

咘咘

好奇怪，我論壇明明剛架設好，
然後到應用中心安裝兩個模板，就這樣而已，
怎么好像都說有木馬程式，
然后現在我的網站被主機商以密碼限制存取了，
圖片是主機商傳給我的，
我就納悶了，我用免費主機也沒這么慘，
怎么付費主機這么容易受到攻擊，
重點是我根本還沒安裝什么東西，
也沒使用非官方的插件，怎么都會這樣...

之後我用護衛神·云查殺系統將data/template里面的檔案都下載下來掃描，
每次都有木馬，這里面的模板緩存掃描總是有木馬...
我已經把其他模板都刪除了，
他還是有檢測到木馬，雖然比較少了，
但刪除還是會再出現，我都有點慌亂了...

有大大能幫我看看嗎?
我完全不知道該移除什么，
都看不太懂...

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

Failure

有的是誤報 很正常

耗子

  可以聯系我的QQ交談 有償服務。
  根據你之前發的貼子 我確定你是中木馬了。但是你這個沒有殺出來。
木馬不光是你程序的原因最主要和服務器的權限有一定關系

咘咘

Failure 發表于 2019-11-19 13:30
有的是誤報 很正常

我也希望是誤報，但我網站目前只能我進入，
其他人都沒辦法進入，被主機商網頁保護了。

科站網

這些是模版緩存文件，而且都是默認模版的
最簡單的方法，用默認的模版文件覆蓋一次，然后更新模版緩存，再掃描data/template目錄，如果還有，那基本確定是誤報

咘咘

科站網 發表于 2019-11-19 13:48
這些是模版緩存文件，而且都是默認模版的
最簡單的方法，用默認的模版文件覆蓋一次，然后更新模版緩存，再 ...

你的方法確實有效，覆蓋之后都查不到木馬了，
只是還是要等我的主機商把密碼保戶移除，
網頁其他人還是一樣進不去，
唉.. 真的好麻煩

鴻茂傳媒

找到木馬，應該在系統里面，然后加強服務器防御，程序權限設置好。