kinglet8 2015-01-10 09:54 采纳率: 0%
浏览 1699

有用户反映网站被挂马了，但我这本地看不到任何异常，怎么办？

有用户反映网站被挂马了，但我这本地看不到任何异常
进入服务器，也没有发现文件又被改动的痕迹，没有任何入侵的痕迹
大多数用户没有反映有木马，只有部分用户有，不止一个用户反映过，大概有3-4个了
这是否是用户自己的问题？或者某些地区的中转机构做了手脚？

  • 写回答

4条回答 默认 最新

  • Go 旅城通票 2015-01-10 10:17
    关注

    如果被修改过，一般是被修改了全站通用的js文件，动态插入广告js代码，加了区域限制，一般站长所在地区是不会插入广告代码，其他地区的会插入弹窗广告什么的，所以站长自己无法发现。如：ad.zom123.net弹窗木马

    如果你确认你文件没有被修改，可能是用户的isp提供商搞的鬼。

    我们这电信联通有些时候访问别人的网站回插入广告代码，还有域名打错了回有个域名纠错系统，会转向到电信或者网通的广告页面

    评论

报告相同问题？

  • wordpress被挂马，应该怎么办？ css html5 php 有问必答
    2021-11-12 23:30
    回答 1 已采纳 不应该呀，是不是你源码用的原本就有问题呀，如果你模板不是正版很可能被挂马，我建议你进行重装网站，然后将数据库导入，当然最好换DNS解析，在腾讯云或者阿里云买一台服务器，然后解析域名，将网站进行迁移
  • 打开网页会弹出下载提示f.txt，我的网站是不是被挂马了，帮我看看
    2018-06-01 15:41
    回答 2 已采纳 是的，肯定是挂马了，很可能是google ads广告之类的，嵌入你的网站，然后这个攻击者可以因此赚钱。 你可以打开你的网站的页面，f12，看下有没有多余的广告。
  • 网站被挂马，上传了好多个php木马文件，是怎么上传的？ php
    2020-05-28 14:18
    回答 1 已采纳 很多可能性，比如说通过上传+代码注入的方式，拿到webshell 也可能是本身服务器感染了木马
  • 001上海市某区政府政务外网信息安全运维项目服务细则
    2018-08-16 15:12
    cjsfirh180434的博客 协助XXXX科学技术委员会借助专业的安全服务团队，有效实施安全运维工作，合理增强各业务应用系统稳定性、可靠性和高效性，切实提升用户满意度，进一步促进电子政务的应用和发展。   2.  ...
  • 网站被挂木马，手机访问会跳转到垃圾站 javascript php
    2019-12-24 23:10
    回答 1 已采纳 static下面，每个js和css都检查一遍
  • 关于网站挂马
    2009-07-22 18:45
    回答 2 已采纳 [url]http://safe.it168.com/ss/2008-03-05/200803052109907.shtml[/url] 有详细说明
  • PHP 5 - 保护站点的管理区域 php
    2010-07-25 22:02
    回答 3 已采纳 Your function appears to be redirecting to /admin only if the user is not an administrator. If t
  • 「云服务」阿里云服务学习路径图总结
    2019-01-26 22:44
    52it.club的博客 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。Learning Path 带您由浅入深学习使用和运维 ECS。 云服务器ECS与传统IDC的对比...
  • 服务器常见问题答疑
    2020-07-14 20:45
    驰网飞飞的博客 服务器常见问题答疑为什么要写这篇文章呢？一、检查哪些尝试入侵服务器的ip命令二、远程连接服务器非常慢三、服务器托管用带宽拥堵如何解决四、服务器托管如何估算带宽的需求五、服务器掉线怎么解决？六、服务器中毒...
  • NISP一级练习题1-10
    2023-08-16 22:56
    狗蛋的博客之旅的博客 信息无时不在，无处不在，信息是我们行动决策的重要依据C. 电视机、电话机、声波、光波是信息D. 人类可以借助信息资源对自然界中的物质资源和能量资源进行有效地获取和利用解析：电视机、电话机、声波、光波不属于...
  • 网络安全行业名词
    2023-04-07 15:56
    Hnucm_Security的博客 挂马 挂马，是指把网页木马放入到被攻击的Web网站、网页文件里面的行为，或者是将恶意代码插入到网站正常的网页文件里，使正常的浏览用户中马的行为。 拿站 拿站，是指获取一个网站的最高权限，即拿到后台和管理员...
  • 云安全架构的设计
    2021-03-17 14:27
    阿江要努力鸭的博客 云服务厂家几乎负责所有的安全性，因为租户只能访问、管理和使用其提供的应用程序，但无法对应用程序做破坏性操作。例如：SAAS服务厂家提供安全、日志、运维、审计、应用安全性检测等，二租户只能给管理租户账户和...
  • JAVA 面试大全
    2021-11-25 18:25
    小鱼星空的博客 还摒弃了C++里难以理解的多继承、指针等概念，，同时也增加了垃圾回收机制，释放掉不 被使用的内存空间，解决了管理内存空间的烦恼。 因此Java语言具有功能强大和简单易用两个特征。Java语言作为静态面向对象编程...
  • [转]信息安全相关理论题(四)
    2019-02-18 15:53
    Herry_Lee的博客 26、____表示邮件...27、买家称购买商品异常后的正确操作是立即咨询官方客服。 A、 正确 B、 错误 您的答案： 标准答案： A 28、网上陌生人给你发送补丁文件正确的操作是不下载文件。 A、 错误 B、 正确 您的答...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥15 素材场景中光线烘焙后灯光失效
  • ¥15 请教一下各位，为什么我这个没有实现模拟点击
  • ¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
  • ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
  • ¥20 有关区间dp的问题求解
  • ¥15 多电路系统共用电源的串扰问题
  • ¥15 slam rangenet++配置
  • ¥15 有没有研究水声通信方面的帮我改俩matlab代码
  • ¥15 ubuntu子系统密码忘记
  • ¥15 保护模式-系统加载-段寄存器