网站被劫持了咋搞

莫拉格

bigbigboss 发表于 2021-12-4 16:02
先把每个站的权限分开，防止跨站，然后再找是哪个站出现问题了

已经跨站了，所有站都有一句话后门了

ForceCenter

莫拉格 发表于 2021-12-4 16:05
估计是前端时间上传的一个自动扩词工具问题，一直没问题，上上个月试了下，然后就出事了 ...

是开源的工具吗？ 开源的话可以审计一下工具本身是不是就存在后门（感觉可能性不是很大，因为开源的一般都不会搞这个。。。）
去网上搜搜这个工具有没有nday吧。。感觉可能是工具本身存在漏洞被别人利用了吧。。。

莫拉格

ForceCenter 发表于 2021-12-4 16:11
是开源的工具吗？ 开源的话可以审计一下工具本身是不是就存在后门（感觉可能性不是很大，因为开源的一般 ...

没开源，群里下的玩的，MMP，用安全狗可以清除这些木马吗

ForceCenter

莫拉格 发表于 2021-12-4 16:15
没开源，群里下的玩的，MMP，用安全狗可以清除这些木马吗

你有备份的话直接恢复然后不用那个工具了不就可以了嘛。

莫拉格

ForceCenter 发表于 2021-12-4 16:17
你有备份的话直接恢复然后不用那个工具了不就可以了嘛。

工具早删了，你们liunx一般用什么防护，安全狗行不行啊

雪丫鬟

我直接重装系统。

ForceCenter

莫拉格 发表于 2021-12-4 16:22
工具早删了，你们liunx一般用什么防护，安全狗行不行啊

虽然说绕狗很好绕。。但是有总比没有好。。cms及时更新。。。上传文件尽量设成白名单。。

鼎峰网络包子

百度一下会有很多解决办法

莫拉格

liunx防护该用什么程序

Unique

莫拉格 发表于 2021-12-4 16:22
工具早删了，你们liunx一般用什么防护，安全狗行不行啊

参照10楼，主要是日常习惯