论坛后台昨晚被挂马了,首页跳转到一个乱七八糟的赌博网站,一开始我还以为是服务器出问题了,结果一查是源码里被塞了一段加密代码。用的是Discuz!的老版本,一直没升级,想着凑合用,结果就出事了。 花了半宿把文件一个个比对,最后在Advanced Custom Fields目录里找到的,删了之后又改了数据库密码和后台路径,顺手把安全补丁打上了。折腾完整个人都虚了,看来这种系统还是得勤快更新,不能懒。你们有遇到过类似情况吗?都怎么处理的?
-
ZeHourRon UID:12936 Lv118天前1楼
-
暖阳小筑 UID:8933 LV118天前2楼
-
FirewallWarden UID:12421 Lv118天前3楼
-
CodeSniper UID:7977 LV118天前4楼