全球主机交流论坛

标题: 被挂弹窗了，求药 [打印本页]

作者: lovejk8 时间: 2013-1-9 19:24
标题: 被挂弹窗了，求药
被挂弹窗了，一个IP只弹一组。装的是lnmp0.8，PHPCMS程序，所有内容源码都查了，也扫马了，没发现js，frame或各种可弹代码。。。真悲剧。是不是系统中毒啊？这个就不会弄了，只知道php.ini没问题，怎么办啊

作者: wdlth 时间: 2013-1-9 19:26
把root改成空目录再看看

作者: jianggau 时间: 2013-1-9 19:30
提示: 作者被禁止或删除内容自动屏蔽

作者: ccc 时间: 2013-1-9 19:32
安慰下啊

作者: jianggau 时间: 2013-1-9 19:36
提示: 作者被禁止或删除内容自动屏蔽

作者: ybs885 时间: 2013-1-9 19:42
一句话木马。。。

或者加密了的

作者: myjunrui 时间: 2013-1-9 19:50
建议去phpcms论坛找管理问问

作者: wdlth 时间: 2013-1-9 19:50
那么可能是ARP、

作者: mzppfen 时间: 2013-1-9 19:55
可能是ARP

作者: lovejk8 时间: 2013-1-9 19:59

wdlth 发表于 2013-1-9 19:50
那么可能是ARP、

怎么解决？buyvm的vps

作者: nswdhy 时间: 2013-1-9 20:14
劫持了吧

作者: 啪啪啪啪啪 时间: 2013-1-9 20:23
提示: 作者被禁止或删除内容自动屏蔽

作者: 过客 时间: 2013-1-9 20:23

lovejk8 发表于 2013-1-9 19:59
怎么解决？buyvm的vps

每次都会弹么？如果是的话，就把网站数据迁移到本机测试一下，排除法。

作者: lovejk8 时间: 2013-1-9 21:08

nswdhy 发表于 2013-1-9 20:14
劫持了吧

怎么处理啊

作者: linhai 时间: 2013-1-9 21:30
有可能arp攻击。新建一个空白的test.html 外网访问试试有无弹窗。

作者: sjg316 时间: 2013-1-9 21:35
是不是你自己的电脑中毒了

作者: sunday 时间: 2013-1-9 22:42
phpcms 特别是2008版本太容易被挂马了，认真检查一下js文件，现在的木马修改了你js文件，但是日期是不会变的，所以不要单从日期判断文件没有被修改

作者: lovejk8 时间: 2013-1-9 23:01

sunday 发表于 2013-1-9 22:42
phpcms 特别是2008版本太容易被挂马了，认真检查一下js文件，现在的木马修改了你js文件，但是日期是不会变 ...

就是。不过我对加载的js文件都手工查了，没有问题

作者: nswdhy 时间: 2013-1-9 23:38

lovejk8 发表于 2013-1-9 21:08
怎么处理啊

firebug监控一下试试

作者: comxp 时间: 2013-1-10 07:21
我碰到过wordpress被电信挂弹窗，因为公司里上没，联系客服解决

作者: chingwp 时间: 2013-1-10 07:30
实在不行文件一个一个找吧，应该是免杀马。

欢迎光临全球主机交流论坛 (https://loc.niceguy.workers.dev/)