Discuz被掛馬頭疼，怎么設(shè)置都沒(méi)用...

我愛(ài)大波美女

一開(kāi)始是被修改文件劫持網(wǎng)址，后來(lái)網(wǎng)站程序及目錄設(shè)置了權(quán)限，好了一段時(shí)間但是這久又開(kāi)始來(lái)掛馬了
網(wǎng)站data目錄只能設(shè)置讀取，不能關(guān)閉寫入權(quán)限，因?yàn)橐蟼鲌D片文件緩存等信息
但是會(huì)有人把你帖子的圖片替換掉加上二維碼，這個(gè)不是在前臺(tái)修改的 是直接上傳到服務(wù)器上的 ，不知道是哪個(gè)文件出現(xiàn)了漏洞


上面帖子的群組的圖片是我管理員上傳的 ，沒(méi)有編輯帖子的痕跡沒(méi)有修改群組的痕跡，圖片信息被人加上二維碼了

bangyang

應(yīng)該是水印被篡改了吧

siwa

是不是用的一些野雞vps，要用就用阿里云，騰訊云這些大廠商的！

aaron

是相冊(cè)的漏洞嗎？是最新版本的嗎？

jiniker

用的什么服務(wù)器？是服務(wù)器不安全吧？

simtar

我也覺(jué)得選服務(wù)器很重要，千萬(wàn)不要省錢選那些不出名的

站長(zhǎng)

學(xué)習(xí)一下

羅永浩

siwa 發(fā)表于 2019-6-14 21:11
是不是用的一些野雞vps，要用就用阿里云，騰訊云這些大廠商的！

官方需要密碼登錄，你叫官方幫忙配置什么的時(shí)候，他們會(huì)叫你拿密碼

杰瑞科技

本人開(kāi)發(fā)的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和門戶附件圖片以及相冊(cè)圖片。
https://addon.dismall.com/?@saya_antitrojan.plugin