网站被挂马了

独家记忆 · 发表于 2023-6-16 09:09:05

TyCoding · 发表于 2023-6-16 09:09:15

我唯一遇到一次遇到入侵篡改用的早年的dede织梦建站程序。

用的阿里云云服务器，第一时间就通知我被入侵了并且列出了具体的篡改文件

后面就换上帝国了在也没用遇到过挂马了

也不用宝塔之类的都是自建环境

Crystαl · 发表于 2023-6-16 09:10:05

本帖最后由小李0005 于 2023-6-15 22:19 编辑

这个贴子不安装宝塔貌似也不会被挂码把
有些专门钻研宝塔漏洞的。不用宝塔连你的环境安装位置也找不到

独家记忆 · 发表于 2023-6-16 09:10:57

我在阿里青岛的几个虚拟主机也是页面不存在快照还在
阿里青岛服务器绝对有漏洞

独家记忆 · 发表于 2023-6-16 09:11:40

commons.js 你网站这个js 有恶意代码
PC版访问会加载一个js commons.js 非常奇怪

IT618发布 · 发表于 2023-6-16 09:12:26

https://www.4414.cn/thread-145266-1-1.html

TyCoding · 发表于 2023-6-16 09:12:56

我也是阿里青岛虚拟主机，你也是一样的情况吗？是不是最近几天出现的，你解决了没？找到挂马的代码了吗？

TyCoding · 发表于 2023-6-16 09:13:46

请问在哪里找这个文件？我没有找到

浅生 · 发表于 2023-6-16 09:14:02

F12 控制台里会报这个错误

也可能是我浏览器插件导致的

拾光 · 发表于 2023-6-16 09:14:29

就青岛的几个ip出了问题也不是全部。阿里北京我也用就没事。
出问题的青岛ip 我在站长工具根据ip看了下其他公司的站也有一半的类似问题。就算你的站没漏洞，别的站有漏洞或服务器有漏洞，虚拟主机里你的站一样会遭殃。
我的其中一个站出现上千垃圾快照，多出来的2个文件删除了，快照停留在5.15，快照基本还在。在手机上看和电脑上一样的404显示。