网站被挂马有能解决的吗？可有偿。

lawkwanlam · 发表于 2020-11-19 14:02

本帖最后由 lawkwanlam 于 2020-11-19 14:43 编辑

小白一名，话先说前，如果我发的版区不对或者内容不对，可删除。

大概情况是这样的，公司的网站被挂马了，如果通过搜索引擎搜索关键词进去的话，就会自动跳转进SQ网站。
有没有会处理的大神或者指明一下方向，可有偿。

点击后就会自动跳转到SQ网站

以下是阿里云服务器的提示

最后，不知道这样发帖会不会对版区造成什么影响，如果有请删除，实在不知从何下手，想大神们求解一下。。。

------
补充一下，用了安全狗也扫描不出来问题。

水煮的 · 发表于 2020-11-19 14:08

删除这个文件

我心飞翔1995 · 发表于 2020-11-19 14:10

首先你的网站有任意执行漏洞、上传漏洞，导致后门文件可以存在你的服务器，并修改你的首页跳转，先要检查修复漏洞，然后去除后门，此区间建议下线服务器，确保不会被后门二次控制。

chboy · 发表于 2020-11-19 14:05

删除这个文件

liaopeiwu · 发表于 2020-11-19 14:08

我点进去加载直接跳你把那个后门文件删除点再测试下

3650798 · 发表于 2020-11-19 14:10

这个位置肯定是上传功能有漏洞，建议先把木马后台都查杀光（删除），再把上传去掉（改个名称），再后台地址和帐号密码都改了

CHINA_CAN · 发表于 2020-11-19 14:11

1.备份一下那个文件
2.查看网页是否正啊
3.删除那个文件
4.查看网页是否正常

lawkwanlam · 发表于 2020-11-19 14:12

liaopeiwu 发表于 2020-11-19 14:08
我点进去加载直接跳你把那个后门文件删除点再测试下

文件已经删除的了，可能已经自动生成了一些别的代码植入在页面里面去了。

wenlik · 发表于 2020-11-19 14:12

ftp里面就可以直接删除了，但是想请问下，种马人，是怎么上传上去的，不是要权限的吗，莫非初始密码很弱？？

xuejiqiao · 发表于 2020-11-19 14:13

有备份吗，有备份先还原吧

帐号		自动登录	找回密码
密码			注册[Register]