公司dz論壇老是被黑被快照劫持

294169012

今天找了下代碼這幾天公司網站又被黑了怎么辦？是哪個地方做的不夠好嘛 ，木馬文件是在uc_server里面。


幾個網站全部在同一個服務器里面 全部被黑，有什么辦法防御嘛？我現在安裝了安全狗不知道有沒有用？
書法網被黑：www.946m.com

登錄/注冊后可看大圖

問答網也被黑了
www.930r.com

登錄/注冊后可看大圖

有哪位大哥說說如何做好防御？

我知道答案 回答被采納將會獲得1 貢獻 已有9人回答

guessxiaohuang

8小時了，都沒人回答你

我教你一個最簡單有效的方法：

1、先看下你的discuz版本號，然后去官方論壇下載此版本原版的代碼，然后使用程序為每個文件獲取MD5值（文件內容沒有改變的話，MD5值是不會變的）

2、在獲取你自己論壇的每個文件的MD5值，然后使用程序進行比對，找出不同的文件

3、然后對比MD5值不同文件的代碼

這種方法，不管惡意代碼隱藏在任意地方都可以找出來（不過你要會windows編程，自己寫個文件比對程序）

fictioner

可能是DZ未知問題，我們經歷過全新部署很快被這樣黑，繼而經歷了超400G流量攻擊，最終容器化解決了這個問題。

jet

我的也被黑了，今天重新安裝服務器了，好像可以直接修改管理員密碼

jet

現在網站都不敢開了

jet

有沒有人看看啊

Failure

全新安裝的前提下， 那么服務器的環境等等也是全新的？
如果不是的話那么也不能準確的話說明是DX的漏洞導致的

鴻茂傳媒

是不是最新版

1314學習網

快照劫持

免費的 Discuz劫持檢測插件：http://addon.discuz.com/?@freeaddon_snapshot.plugin

可以有償排查清理加固服務器

crx349

官方文件恢復下 清理下未知文件