站帮网 发表于 2026-4-7 03:59:25

有一段时间没有认真在百度site查询收录了，今天突然发现这么多莫名其妙的连接，该怎么排查啊 3金币 .anslist{background:url(source/plugin/keke_answer/template/images/coin.png) left center no-repeat;font-family:Microsoft Yahei; padding:2px 0px 2px 20px; margin:0px 0px 0px 10px; font-size:12px; color:#F30;

真的防不胜防，这些挂马的垃圾信息，还查不出哪里被污染了。




查看网站日志，也有特别多的访问记录
47.110.182.128 - - ＂GET /?abc83527433.html HTTP/1.1＂ 200 29245 ＂-＂ ＂Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36＂
求高手指点！
我知道答案 回答被采纳将会获得1 贡献 + 3 金币 已有8人回答

月落秋水 发表于 2026-4-7 03:59:31

从信息看，你大概率被入侵挂马了

IT618应用中心 发表于 2026-4-7 03:59:42

是的哦，关键问题是目前查不出哪里被污染了啊

余赚网 发表于 2026-4-7 03:59:53

加你QQ了，麻烦通过一下

小冰 发表于 2026-4-7 04:00:24

我也遇到过，不过一般这样的情况，阿里云会报错。然后找到阿里云报错的文件，查看文件信息，可能包含加密的。你可以阅读文件找出一些特殊的信息。加密的内容可以到某些网站解密

然后找到关键的代码段，扫描整个网站文件(比如我把某些代码添加到宝塔的防火墙插件，然后去扫描文件，就能找出藏在其它地方的文件)

DZ后台也可以参考新增的，修改的文件。你要想办法去分辨，那些是系统自动产生的，那些是异常的

小冰 发表于 2026-4-7 04:00:36

www.i8i8i8.com 不像挂马，是你站采集太多，把垃圾内容采集了吧。

霸王别姬 发表于 2026-4-7 04:01:20

这个情况是挂马了,

可以先简单的 使用 原版dz覆盖一下试试,如果还不行 就要 查代码 处理了

可可的可 发表于 2026-4-7 04:02:08

备份现状后，官方文件恢复下

ROBOT 发表于 2026-4-7 04:02:21

大概率是被黑了哦
页: [1]
查看完整版本: 有一段时间没有认真在百度site查询收录了，今天突然发现这么多莫名其妙的连接，该怎么排查啊 3金币 .anslist{background:url(source/plugin/keke_answer/template/images/coin.png) left center no-repeat;font-family:Microsoft Yahei; padding:2px 0px 2px 20px; margin:0px 0px 0px 10px; font-size:12px; color:#F30;