discuz被掛馬怎麼辦 discuz百度快照被劫持的解決辦法

被劫持的表現為：

　　在百度中輸入自己的網址，出現被收錄的帖子連結，點選後就跳轉到菠菜網站等。

下面講下如何解決該問題：

　　進discuz後臺找到工具-檔案校驗，看下最近有哪些php檔案被修改了。

　　1、排查網站原始檔的php 檔案，檢視是否有出現IP地址、或者異常網站(上面跳轉的網站)，如果有刪除就可以了。

　　2、排查網站原始檔的php 檔案，檢視是否有如下程式碼：@include($_SERVER[‘DOCUMENT_ROOT’]

　　如果有就刪除此段程式碼。並把該段程式碼進行解密。

　　舉例：@include($_SERVER[‘DOCUMENT_ROOT’].PACK('H*','2F646174612F6176617461722F30'));

　　需要解密的程式碼為：2F646174612F6176617461722F30

　　解密後為：/data/avatar/0

意思就是在上述路徑下存在被非法上傳的檔案，用於做快照劫持。

　　解決辦法：刪除上面的程式碼和檔案即可。

　　掛馬問題解決了後，記得更改伺服器相關的各種密碼，儘量設定的複雜一點。

      對於缺乏專業維護人員的網站，建議向  36O 網站管家 諮詢

       以上資料 轉載自 國內安全公司 36O網站管家

      已經完美解決 大家可以聯絡交流經驗 企鵝 或者威❤   613049616