迅维网

标题: 网站被挂马，请高手看看 [打印本页]

作者: 376057772 时间: 2012-12-16 20:52
标题: 网站被挂马，请高手看看
我的站昨晚被heike挂了赌博（估计大家都知道，叫百家LE）的链接，今天的首页快照也成百家LE的快照了，于是找朋友帮忙看，打开FTP之后果然有一个文件index.php的文件是12-15号修改的，打开之后代码如下：
<?php
if(strpos(strtolower($_SERVER['HTTP_USER_AGENT']),"spider")){
echo "<a >**</a><h1>(www.xxxxx,com)**致力于专业的**资讯,一个业内最新**娱乐城xx动态.为玩家提供专业的**活动,发布最新的**优惠信息!</h1>";
}
?><?php
define("ROOTPATH", "");
include(ROOTPATH."includes/common.inc.php");

//定义模块名和页面名
PageSet("index","index");

//输出
PrintPage();

?>

朋友帮我修改了代码，改成了这样的：
<?php
define("ROOTPATH", "");
include(ROOTPATH."includes/common.inc.php");

//定义模块名和页面名
PageSet("index","index");

//输出
PrintPage();

?>

朋友没有删除原来的文件，只是把原来文件的后缀修改了，然后把新编辑的index.php传了上去，不知道修改的对不对？有没有什么问题？

作者: 664616216 时间: 2013-4-8 20:06
把硬盘全格式化就好了！

作者: 109177 时间: 2013-4-15 19:12
没问题了已经修改过来了

作者: huaidan121 时间: 2013-4-25 10:05
我好像貌似看不懂

作者: 贵在坚持 时间: 2013-5-1 21:35
PHP的代码，应该是删掉了链接

作者: Enigma 时间: 2013-5-1 23:02
只是删除了外链的代码，没有问题的。

作者: parn22 时间: 2013-5-12 14:07
删异常代码就行了

作者: 雨新草 时间: 2013-5-13 10:34

我也看不懂。。

作者: zhao3mu4 时间: 2013-5-21 00:03
服务器没有防火墙吗？

欢迎光临迅维网 (https://www.chinafix.com/)