空气中的鱼儿 发表于 2019-2-22 23:37:10

关于最近网站被挂马的处理


如果你网站已经被挂马了,那么


首先备份
\runtime\conf\config.php
\runtime\conf\configdata.php
\runtime\conf\database.php
\runtime\install\install.lock
以上文件必须备份

下面目录和文件备份
注意备份前检查下面是否存在PHP等木马文件
以下文件中是不应该存在PHP文件的
备份前检查是存在PHP存在就删除

然后备份你的图片文件夹
uploads
uploads-s
如果入口文件在PUBLIC的备份中的目录
/public/uploads/
/public/uploads-s/
备份这两个文件夹
在备份模版文件
tpl
在备份模版资源目录
/public/tpl/
在备份播放器JS文件目录
/public/player/

如果模版 和模版资源包括JS CSS没有做修改建议直接不用备份使用官方的覆盖,如果只是修改了LOGO 就备份LOGO就可以了


然后删除 全部程序

上传官方原版程序 在使用备份的文件夹和文件覆盖到程序中 就可以了

覆盖后 记得 按照

https://www.zanpiancms.cc/thread-13946-1-1.html 中的说明做好目录安全

同时安装包括云锁安全狗之类的安全软件再整个网站扫描排查可以文件。



页: [1]
查看完整版本: 关于最近网站被挂马的处理