挂马查杀方法该从哪里开始处理求个更省事的做法

饭桶本桶 UID 89 楼主

新手上路

5 浏览2 回帖21 小时前

前阵子网站被挂马，首页老跳广告。我先在七评CMS后台「系统」-「安全设置」里开了文件校验，把核心目录对比一遍，结果发现多了个 /data/cache/x.php。直接删掉，再把「网站设置」里的上传目录改成只读。如果校验没报异常，可能是伪静态规则被改，去「SEO」-「伪静态」看下规则里有没有外链脚本。

顺序就是先校验、再查上传目录、最后看伪静态。挂马查杀方法主要靠这步定位，七评CMS的校验能省不少事。我这么做会不会漏掉数据库里的马？你们有更省事的挂马查杀方法吗？

回帖（2） 2楼起为回帖 · 最新在前

UID 65 夜猫子本猫 3楼

新手上路

楼主这顺序基本够用了。我补一个：查完 /data/cache 后再翻翻 uploads 目录里有没有近期改过的 php 文件，后台「网站设置」把上传目录设只读确实能挡。数据库里的马你搜下 post 表内容里有没有可疑 script 或 iframe，我这个之前就中过。

20 小时前

UID 66 越夜越精神 2楼

新手上路

我按你说的顺序查了一遍，/data/cache/ 下确实没多文件，但「SEO」-「伪静态」里有一条规则参数被改成了 eval($_POST['x'])，估计就是这漏的。数据库里的马你后来是怎么扫的？

20 小时前

登录或注册后参与回帖

上一篇：开源CMS能承受多少人同时在线我这台机器上踩过的... 下一篇：开源CMS适合用来做内容社区吗我在七评CMS踩...