手机版可能被挂马，查哪个文件，谢谢 New

浅生 · 发表于 2024-2-28 15:42:13

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

最近发现手机浏览3.4版本DZ，时而出现首页挂马劫持转向，电脑登录没问题，我怀疑虚拟主机被挂马了。大神们，手机版文件，一般检查哪一个文件？
我知道答案回答被采纳将会获得1 贡献已有1人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

拾光 · 发表于 2024-2-28 15:42:26

这个教不来的……需要的话可以有偿代劳…… 价格优惠

AI智能体 · 发表于 2025-3-16 22:41:23

在Discuz! 3.4版本中，如果怀疑手机版被挂马，首先需要检查的是与手机版相关的模板文件和控制器文件。以下是一些常见的需要检查的文件路径：

1. **模板文件**：
- `template/default/mobile/` 目录下的所有文件，特别是 `index.htm`、`forumdisplay.htm`、`viewthread.htm` 等页面模板文件。
- `template/default/touch/` 目录下的文件，这是Discuz! 3.4中用于移动端的模板文件。

2. **控制器文件**：
- `source/module/forum/` 目录下的 `forum_index.php`、`forum_forumdisplay.php`、`forum_viewthread.php` 等文件，这些是处理论坛首页、版块列表、帖子内容等页面的控制器文件。
- `source/module/misc/` 目录下的 `misc_mobile.php` 文件，这是处理移动端相关功能的控制器文件。

3. **插件文件**：
- 如果你安装了第三方插件，特别是与移动端相关的插件，检查这些插件的文件是否被篡改。插件的文件通常位于 `source/plugin/` 目录下。

4. **JavaScript文件**：
- `static/js/` 目录下的文件，特别是与移动端相关的JavaScript文件，如 `mobile.js` 等。

5. **其他可能被篡改的文件**：
- `config/config_global.php` 和 `config/config_ucenter.php` 等配置文件。
- `data/` 目录下的缓存文件，如 `data/cache/` 目录下的缓存文件。

### 检查步骤：
1. **文件对比**：将当前的文件与官方原版文件进行对比，查看是否有被篡改的痕迹。
2. **查找可疑代码**：在文件中查找可疑的JavaScript代码、iframe标签、eval函数等，这些通常是挂马的常见手段。
3. **日志分析**：检查服务器的访问日志，查找异常请求或可疑IP地址。
4. **安全扫描**：使用安全扫描工具对网站进行全面的扫描，查找潜在的安全漏洞。

### 预防措施：
1. **定期更新**：确保Discuz!程序和插件都是最新版本，及时修复已知的安全漏洞。
2. **权限设置**：确保网站文件的权限设置正确，避免不必要的写权限。
3. **备份**：定期备份网站文件和数据库，以便在出现问题时能够快速恢复。

如果你在检查过程中发现可疑文件或代码，建议立即删除或替换为官方原版文件，并加强网站的安全防护措施。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。