这么多年过去了，网站再次被黑

今天发现网站被黑的。。只要是从百度搜索点击的，都跳转足CAI网站上去。。。这些人真的是。。。。。这些手段都是黑SEO常用的手段。

花了三个小时，清完理了，，，

也不知道是从那进来的。。也没有时间去查，因为我也不会找PHP程序代码的漏洞

现在也在配置文件里加多一个安全限制了，也限了这次被黑进入的木马程序的一个危险函数

#限制上传图片的目录运行php
    location ~* ^/(attachments|zb_users/upload|css|images)/.*\.(php|php5)$
{
deny all;
}



上面的代码要放在include enable-php-72.conf; 这上面才会有效。



其他的细节，不公布了，，， 网站的地址我已经举报上去了。。。

举报也没有用。因为人家经常换啊。。。

最近的程序员删库跑路的火了点我

之前我也帮朋友审查过一次《百度快照劫持之js劫持》

Youngxj 发表于 2019-3-29 00:09
之前我也帮朋友审查过一次《百度快照劫持之js劫持》

是的，，我的就是这样黑法。

塞北狼烟纵马 发表于 2019-3-28 20:54
举报也没有用。因为人家经常换啊。。。

360会收录在域名拦截名单里，会有点点效果。。。净化一下