网站被篡改,求高手解答

  • l
    lijun
    RT,公司的网站,挂在阿里云的服务器上,这阵提示:“阿里云已对您的违法URL做屏蔽访问处理”
    百度site了一下,结果显示连接到了一个棋牌的网站。

    公司领导不想花钱,赶鸭子上架, 让我来弄。

    搜了一天了各种教程,现在卡在网站的源代码上, 源代码已经FTP下载下来了, 怎么才能找到修改的文件?

    有点长,望高手指导
    微信图片_20200312180129.png
  • 神奇飞侠
    楼主自寻烦恼 惹得一身骚
  • y
    yjihmhm
    查看修改日期 iOS fly ~
  • l
    lijun
    回复2#神奇飞侠

    总结到位!
  • i
    insnct
    装好teamviewer id私信我,我帮你看一眼
  • 2
    269569205
    用文件夹对比工具 原文件夹和你下载的文件夹对比一下
  • c
    cookite_li
    從index開始, 一個個html打開看源碼 裏面被加了一段。 當然,只是靜態網頁。 asp的我不知道。
  • d
    dayan518
    为什么不恢复备份?没有备份找开发要啊。
  • l
    lijun
    回复5#insnct


    谢谢坛友, 稍等!
  • d
    during2
    先在浏览器看跳转网址,批量在整个网站里文本查找。
    如果只是楼主你自己更新网站的话,在ftp把后台的目录设为禁止访问,把整站设为只读模式
  • l
    lijun
    回复3#yjihmhm


    我也想到了, 但是一直没有找到新的文件
  • a
    alxjm
    当年老板也跟我说过这事,我说这种事交给专业人士吧。找了个做网站的万把块钱连服务器空间和网站还有移动端全搞定,美观大方 iOS fly ~
  • 归云问月
    回复1#lijun

    百度搜索d盾专门查网马,然后装在服务器上,有效防御入侵
  • y
    yjihmhm
    估计加密的js文件 iOS fly ~
  • l
    lijun
    回复12#alxjm


    哈哈, 论坛里有同事,也不怕看到了, 老板苹果8坏了都找我修,我给修好了一半,退回去了
  • l
    lijun
    回复13#归云问月


    谢谢,回头学习一下
  • h
    happyd8699
    找有外链的网页啊
  • 评论员
    专业的事交给专业的人弄 缘,妙不可言
  • 归云问月
    回复16#lijun

    这个工具可以扫描网马并且删除,就像杀毒软件那样,你试下
  • l
    lijun
    回复19#归云问月


    谢谢啊!
  • H
    Hijhon
    有没有log文件?也许可以查看到。
  • w
    webzhang
    估计被提权了