男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: 公司dz論壇老是被黑被快照劫持 [打印本頁(yè)]

作者: 294169012 時(shí)間: 2020-3-17 08:52
標(biāo)題: 公司dz論壇老是被黑被快照劫持
今天找了下代碼這幾天公司網(wǎng)站又被黑了怎么辦？是哪個(gè)地方做的不夠好嘛，木馬文件是在uc_server里面。

幾個(gè)網(wǎng)站全部在同一個(gè)服務(wù)器里面全部被黑，有什么辦法防御嘛？我現(xiàn)在安裝了安全狗不知道有沒(méi)有用？
書(shū)法網(wǎng)被黑：www.946m.com
(, 下載次數(shù): 63)
問(wèn)答網(wǎng)也被黑了
www.930r.com
(, 下載次數(shù): 66)
有哪位大哥說(shuō)說(shuō)如何做好防御？

作者: guessxiaohuang 時(shí)間: 2020-3-17 17:20
8小時(shí)了，都沒(méi)人回答你

我教你一個(gè)最簡(jiǎn)單有效的方法：

1、先看下你的discuz版本號(hào)，然后去官方論壇下載此版本原版的代碼，然后使用程序?yàn)槊總€(gè)文件獲取MD5值（文件內(nèi)容沒(méi)有改變的話(huà)，MD5值是不會(huì)變的）

2、在獲取你自己論壇的每個(gè)文件的MD5值，然后使用程序進(jìn)行比對(duì)，找出不同的文件

3、然后對(duì)比MD5值不同文件的代碼

這種方法，不管惡意代碼隱藏在任意地方都可以找出來(lái)（不過(guò)你要會(huì)windows編程，自己寫(xiě)個(gè)文件比對(duì)程序）

作者: fictioner 時(shí)間: 2020-3-17 17:33
可能是DZ未知問(wèn)題，我們經(jīng)歷過(guò)全新部署很快被這樣黑，繼而經(jīng)歷了超400G流量攻擊，最終容器化解決了這個(gè)問(wèn)題。

作者: jet 時(shí)間: 2020-3-18 21:08
我的也被黑了，今天重新安裝服務(wù)器了，好像可以直接修改管理員密碼

作者: jet 時(shí)間: 2020-3-18 21:09
現(xiàn)在網(wǎng)站都不敢開(kāi)了

作者: jet 時(shí)間: 2020-3-19 08:00
有沒(méi)有人看看啊

作者: Failure 時(shí)間: 2020-3-19 11:42
全新安裝的前提下，那么服務(wù)器的環(huán)境等等也是全新的？
如果不是的話(huà)那么也不能準(zhǔn)確的話(huà)說(shuō)明是DX的漏洞導(dǎo)致的

作者: 鴻茂傳媒 時(shí)間: 2020-3-19 12:33
是不是最新版

作者: 1314學(xué)習(xí)網(wǎng) 時(shí)間: 2020-3-22 17:20
快照劫持

免費(fèi)的 Discuz劫持檢測(cè)插件：http://addon.discuz.com/?@freeaddon_snapshot.plugin

可以有償排查清理加固服務(wù)器

作者: crx349 時(shí)間: 2020-3-24 11:45
官方文件恢復(fù)下清理下未知文件

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)