Pigji.com
主机推荐,主机评测!

Discuz x3.4被挂木马了怎么办?DZ论坛快照被劫持如何处理

最近很多使用Discuz X3.4论坛程序的网站被快照劫持,网站中了木马,百度收录一堆不良信息。那一般网站被挂马了怎么处理?
如果大站还是专业人士处理吧,查看网站日志,后台错误,找出问题所在对应处理。

本文适合数据比较小的站点:

第一步:备份文件 和数据库

1、登录后台备份数据库 。
2、进入VPS服务器打包下载整站文件。
3、进入phpmyadmin下载对应的DZ数据库。

重装服务器环境 或 删除安装目录下文件

如果你整台主机或VPS就一个网站就重新做系统吧,升级更新到最新的,修改SSH root密码。

如果有其他站点,觉得麻烦:
就把DiscuzX安装安装目录下的所有文件删除(前提有下载备份了)。

再另外新建一个数据库,全新安装一个Discuz。
全新安装Discuz x3.4教程

然后修改ucenter,discuz的配置文件连接到旧的数据库。登录后台—界面:修改模板为默认模板,更新缓存。

这样能使网站至少恢复正常访问。但是会员头像,附件,图片,插件,模板没有恢复。

先修改DZ管理员密码,ucenter密码等避免再次被黑,检查后台有没有被添加其他管理员之类。

第三步 查杀 查找问题

对下载的整站文件进行查杀,找后门,木马,看看问题出在那里。比如模板文件看看哪里被修改了的,或者图片木马等等。

下载一个批量查找特定字符的小软件,查找整个目录下的所有文件:是否带有指定链接,网址,IP地址,文字,字符串等。
比如特征:查找以下代码

@include($_SERVER['DOCUMENT_ROOT']

然后我们找到对应文件,里面发现类似代码:@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

解密字符串:2F646174612F6176617461722F30
解密后为:/data/avatar/0

解密地址:http://www.bejson.com/convert/ox2str/

说明这个目录下有非法上传的文件,顺着目录去看看,定点进行清理。

图片 附件 图标 头像的恢复

查杀完成以后。

data目录下的 附件、图片附件、版块图标。检查无问题后上传恢复。

ucenter会员头像:uc_server/data/avatar/,检查无问题后恢复,可能有图片木马。

source/plugin/目录下插件文件。盗DB版插件就不要使用呢。必要插件进后台应用中心购买。

template目录下的模板文件。这个最好查看下哪些文件近期修改变动过,仔细查杀,确认没问题没被人加入代码后上传,恢复模板。

Discuz相关教程:
https://www.pigji.com/discuz
Discuz最新版下载安装教程:
https://www.pigji.com/407.html
腾讯云轻量香港云服务器:
https://www.pigji.com/531.html
美国瓦工CN2 GIA线路稳定VPS主机:
https://www.pigji.com/467.html

Discuz还是要关闭一些非必要的功能:比如会员空间上传相册功能,个人空间装修自定义图片功能,版块html代码权限。

FTP的附件图片目录取消执行权限,只允许读写。

如果是VPS服务器做好防护,修改默认端口避免被扫,有条件的买个CDN做防护。
虚拟主机就别用几块钱一个月的个人商家,整台服务器被黑了都不知道,买个知名厂商的安全防护比较好,技术成熟稳定。

假如
假如噢
算了
不说了

赞(2) 打赏
未经允许不得转载:猪机博客 » Discuz x3.4被挂木马了怎么办?DZ论坛快照被劫持如何处理

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏