【已回应】phpcms站点老被黑客攻击

本帖最后由大炮运维V587 于 2018-11-30 12:20 编辑

phpcms站点老被黑客攻击，安装了网站防篡改程序 1.8跟Apache防火墙 2.1也不管用，打开网址后电脑端默认变成域名/indax.html，手机端跳到黄色网站。大家有遇到这种情况吗？怎么处理呢

zhmn168 · 发表于 2018-11-30 20:37:55

得彻底把程序里边留的木马以及后门文件清除掉，这样才能做到彻底，自己搞不定可以联系我

大炮运维V587 · 发表于 2018-11-30 12:20:18

您好，私信发下您的面板信息，发完回复下我，这样可以在第一时间看到。感谢您对宝塔的支持！

大橘子 · 发表于 2018-11-30 14:00:34

大炮运维V587 发表于 2018-11-30 12:20
您好，私信发下您的面板信息，发完回复下我，这样可以在第一时间看到。感谢您对宝塔的支持！
...

已经发给您了谢谢

大炮运维V587 · 发表于 2018-11-30 15:23:13

要在这里开启才行的，刚看了您只是开启了防篡改服务，没有把这个地方开启，另外您的站点怀疑是dns劫持，您问下当地的宽带运营商。

大橘子 · 发表于 2018-11-30 15:39:26

大炮运维V587 发表于 2018-11-30 15:23
要在这里开启才行的，刚看了您只是开启了防篡改服务，没有把这个地方开启，另外您的站点怀疑是dns劫持，您 ...

不是dns劫持，之前那个服务器里面只有两个站点被黑，用的是phpcms的，每天早晚黑一次，我每次都是手动删了被黑的文件，后来这个发你的面板是昨天刚买的新服务器，现在纸迁移了这一个网站进来，开通了防火墙跟防篡改，结果还是难逃厄运。。。

大炮运维V587 · 发表于 2018-11-30 15:45:18

您只开启了服务啊老板

大橘子 · 发表于 2018-11-30 17:28:55

大炮运维V587 发表于 2018-11-30 15:45
您只开启了服务啊老板

我错了我错了现在开启了我再看看明天情况

nielin · 发表于 2018-12-1 09:32:31

我的也是这样，要么跳到雅虎，要么跳小黄网站，测试宽带是深圳电信。

大橘子 · 发表于 2018-12-1 14:17:47

大橘子发表于 2018-11-30 17:28
我错了我错了现在开启了我再看看明天情况

昨天你们开启那个没起作用，今天又被黑了，还是老样子

大橘子 · 发表于 2018-12-1 14:29:19

访问网站被黑自动打开的是indax.html文件跟迷路也是三个文件被植入

pxw2019 · 发表于 2018-12-2 12:21:12

大橘子发表于 2018-12-1 14:29
访问网站被黑自动打开的是indax.html文件跟迷路也是三个文件被植入

备份一下数据
去官方下载最新的phpcms
然后上传重新安装回复备份
用的模板也检查一下看看是不是你已经被黑了

小新 · 发表于 2018-12-2 18:03:25

为什么不会检查下网站程序呢？