网站排名优化：discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法

网站快照劫持性能

360搜索索引引擎输入站点：且结果包含色情、赌博、毒品等非法信息。网站快照被劫持的表现主要是3个搜狗快照被劫持，百度没有被劫持。文章源自张俊SEM-https://zhangjunsem.com/8939.html

360搜索快照劫持文章源自张俊SEM-https://zhangjunsem.com/8939.html

从这些信息可以得出结论，本案中的劫持行为是在程序中判断出来的，并专门劫持了360搜索。为什么要劫持360而不是百度 快照 ？文章源自张俊SEM-https://zhangjunsem.com/8939.html

我觉得原因应该是：作为一个站长，在百度使用site command查看网站收录的案例比较多，网站一旦被挂了，很快就会被发现。不过，在360搜索中使用site命令的站长并不多。这样，就不容易被发现，可以保留更长的时间。文章源自张俊SEM-https://zhangjunsem.com/8939.html

使用discuz后台工具-文件验证检查异常文件文章源自张俊SEM-https://zhangjunsem.com/8939.html

所有使用discuz建站的站长必须学会使用此工具。它可以指导你迅速缩小档案调查的范围。在工具检查之后，我们发现网站根目录索引.php以及门户网站.php有迹象表明这个文件最近被修改了。在使用源文件覆盖上述两个文件之后，快照劫持仍然存在。文章源自张俊SEM-https://zhangjunsem.com/8939.html

根据之前检查挂马的经验，我找到了可疑目录文章源自张俊SEM-https://zhangjunsem.com/8939.html

我检查了前一篇文章中提到的可疑目录：data/avatar/0（见文章：）。我看到可疑文件“0”。文章源自张俊SEM-https://zhangjunsem.com/8939.html

此文件有一个隐藏的后缀，因此不容易找到。将文件下载到本地后，用Notepad++打开，最终发现庐山的真面目。文章源自张俊SEM-https://zhangjunsem.com/8939.html

上面红色框中的内容是加密的。为了更好地了解马的附着位置，我解密了它。在底部的红色框中，我们看到一个“文档”解密后，我们得到一个目录地址：*/B6/找到相关目录后，我们发现在B6目录中发现了一个异常。文章源自张俊SEM-https://zhangjunsem.com/8939.html

例外情况1:还有两个子文件夹“新闻”和“工作”。

打开文件，查看其中是否有TXT/JPG和其他文件。如果你看txt的内容和网站快照被劫持的内容，基本上可以确定这两个目录是链接文件。

红色框为挂马文件，蓝色框为普通文件

例外2:B6目录中有11张图片按顺序排列，但下载到本地后，没有显示缩略图，使用图像软件打开后显示器损坏。

然后使用记事本打开并尝试：

看到红色框中的内容了吗？这段代码的意义是判断搜索索引引擎的类型，然后做跳转劫持处理。

删除所有可疑文件，并用源文件覆盖修改后的文件

最重要的一步是删除上面找到的所有可疑目录和文件，然后用源文件对网站做一个覆盖，确保没有遗漏。

输入360搜索，使用site命令，然后单击劫持的链接以查看是否正常。

投诉删除劫持快照

免责声明：文章《discuz被挂马怎么办 discuz360搜索快照被劫持的解决办法》来至网络，文章表达观点不代表本站观点，文章版权属于原作者所有，若有侵权，请联系本站站长处理！