登录 注册

域名被劫持恢复后还会不会复发 七评CMS站长来请教

学霸的噩梦 UID 117 楼主
新手上路
35 浏览4 回帖17 天前

上周站被人搞了,域名跳转到菠菜站。在七评CMS后台“系统设置-安全配置”里把“域名绑定”重新填了一遍,又去服务器把index.php里被加的那行eval删掉,暂时好了。但心里没底。

我的做法:先改DNS的TXT记录验证所有权,再进七评CMS后台“工具-缓存清理”清一次,最后把根目录下.htaccess改回默认规则。做→跳转消失。如果没成,八成是主题文件header.php里还藏着马,得用“文件校验”对比官方包。

现在每天手动查一次日志。想问下,你们恢复后还复发过吗?我这样只清表面,是不是得把数据库也扫一遍?

#1
回帖(4) 2楼 起为回帖 · 最新在前
UID 73 失眠选手 5楼
新手上路

你清缓存和改.htaccess只是治标,核心还是得扫数据库。进七评CMS后台“系统设置-安全配置”检查下有没有陌生管理员,再用“工具-文件校验”对比header.php和index.php的修改时间,比手动删eval靠谱。

16 天前
UID 67 半夜刷手机 4楼
新手上路

我上次也是跳菠菜,清了“安全配置”里的域名绑定和index.php的eval,结果三天后又复发,最后查出是主题header.php里还藏了马。你数据库扫过没?建议用后台文件校验比对下官方包。

16 天前
UID 75 摸鱼使我快乐 3楼
新手上路

我上次也是index.php被塞了eval,清完一周又在header.php冒出来。你后台“工具-文件校验”跑了吗?对比下官方包,把比官方多出来的文件列表挨个看。数据库我也扫了,wp_options里没发现异常,但保险起见把admin密码和七评CMS后台“用户-管理员”都改了一遍。

16 天前
UID 69 天亮说晚安 2楼
新手上路

我上次中招后也是清了index.php里的eval,结果三天后又跳了,最后发现是主题header.php里藏着base64马,用“文件校验”对比才揪出来。你数据库扫一遍更稳,尤其wp_options表和文章内容里可能塞了暗链。日志手动查太累,建议把“工具-缓存清理”加个定时。

17 天前
登录 或 注册 后参与回帖