今天手机打开自己的网站，首页还没加载完，就跳转http://ww62.ruhuryfe.xyz/这个网址，这种是怎么黑进我网站的啊，挂了cloudflare的。宝塔后台的河马查杀查出一堆，删了一个WP3.php文件，宝塔的查杀好慢，没反应
热议
2楼 acg88 3小时前
f12自己分析加载文件
3楼 战斗鸡 3小时前
那就付費請mjj上
4楼 require 3小时前
打钱吧，帮你研究研究
源码有加密的就找mjj吧
5楼 小九 3小时前
这个真得找一个熟悉的人帮你只招了，挨个分析网站代码，找到源文件。
另外你的服务器权限可能也被拿到了。。
6楼 xihuheyi 3小时前
两封投诉分别给了亚马逊和abuse@regtons.com ，中午下班了再看看，感谢各位大佬热情回答
7楼 xihuheyi 3小时前
这个真得找一个熟悉的人帮你只招了，挨个分析网站代码，找到源文件。
另外你的服务器权限可能也被拿到了。 ...
7月底，网站内容已经备份下载了的，感谢大佬
8楼 youhei 3小时前
只能分析源码了
9楼 76997876 3小时前
很早很早以前，我有个站，就是自动往foot加一些广告词，也很烦，最后换掉源码就好了。应该是源码植入的后门
10楼 xihuheyi 3小时前
76997876 发表于 2022-9-8 08:17
很早很早以前，我有个站，就是自动往foot加一些广告词，也很烦，最后换掉源码就好了。应该是源码植入的后门 ...
我这个应该不是，用的dux最新版
12楼 天有点热 2小时前
我这个应该不是，用的dux最新版
正版的就去找DUX让售后啊
13楼 yyj1983 2小时前
是不是帐号密码设置太简单了。
用户名用的是admin 还是 域名前缀。
我前天一个企业网站也是被挂马了。干脆重整。应该不至于是源码或者模版的问题吧？
14楼 yyj1983 2小时前
另外可以用wordfence这个安全插件查一下。如果是 wordpress
15楼 xihuheyi 2小时前
所長 发表于 2022-9-8 08:21
源码脱下来 D盾扫一扫
感谢大佬，中午下班回去试试
16楼 xihuheyi 2小时前
yyj1983 发表于 2022-9-8 08:41
是不是帐号密码设置太简单了。
用户名用的是admin 还是 域名前缀。
密码登录设置了2步验证，应该不是这个问题，感谢大佬
17楼 xihuheyi 2小时前
yyj1983 发表于 2022-9-8 08:43
另外可以用wordfence这个安全插件查一下。如果是 wordpress
这个插件已经安装了的，还没试用这个查，感谢大佬。
18楼 feixiang 2小时前
WP的话，随时保持最新版本，且不要安装来路不明的插件，自带的主题留1个，其他都删了，并保持最新。
再检查下用户和密码是不是太简单被破解了，如果还找不到原因，是不是服务器本身带毒。
19楼 xihuheyi 1小时前
feixiang 发表于 2022-9-8 09:14
WP的话，随时保持最新版本，且不要安装来路不明的插件，自带的主题留1个，其他都删了，并保持最新。
再检查 ...
好的，谢谢大佬的建议，最近就服务器上操作了安装meson network这个代码，然后还运行不起来，其他的操作都没有
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。