找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 171|回复: 0

根据近期多位坛友发表,关于网站被黑被串改,讨论个实际存在的话题!

[复制链接]
发表于 2022-10-19 16:25:01 | 显示全部楼层 |阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
有些坛友,没有及时做好,相关的安全防护,以至于,用的是与别人相同的程充,却频遭被串改的麻烦!

其实,从根源看,这类的程序,大概率,是程序中存在,被利用的漏洞!或本身就包含有潜在的木马残留图片格式的文件!

有些甚至都是几年前就有的!
————————————————————————————
聪明的HK,会在这样的程序里,保障不做任何更改,把这个潜在的文件,始终保存在程序空间文件夹里,等想利用时,就提出来,放到其他站点里,然后,把除此一个站点的,所有站,全部批量给换了!

而网站所有人,并不知道这种情况,只会在发生串改的程序里,找问题找原因来处理!
,最后全部整完了,!结果发现,,照样被秒串改和被黑!

因为,没有发生串改的站点,里,一直存在一个备份的一句话M文件!

这样导至,频繁处理,却得不到真正的问题解决!

————————————————————————
直到该备份文件,被其他HK发现,然后,被利用,把所有站,全串改了!,才让网站主,发现这个潜在的文件!
做到整体处理!

————————————————————————
其实,说到底,发生这样的情况,第一要做的,就是,先整台全新干净,且,相关安全,都做了设置的服务器!

然后,将,老的站点,一个一个的筛查一下,再用全新程序,安装配置一个遍,再把老数据库对接上!

附件等图片文件,等全部筛查干净,再往新服务器里搞!

经过这么一轮大清洗,基本上,被串改的风险,就会降到很低!
<
 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图

GMT+8, 2023-3-25 02:06 , Processed in 0.128085 second(s), 65 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

点击联系客服QQ
扫码联系客服微信