首页| 版块| 我的| 发帖| 消息
主题:论坛被攻击?部分文件被修改加载脚本(文件检查)
zhangjingyu 
8号晚上一直忙到凌晨快一点,最后决定ftp下载全部论坛文件,以查看到底有多少文件被修改了。然后用软件对比确认被添加的代码是不是基本一致的,如果没问题,就用本地之前备份的文件进行覆盖。

下载文件是用唯一的电脑,最早买的联想笔记本(后来的东芝本挂了),自动关闭屏幕进行的。让软件自己下载吧,先去睡觉。

9号,昨天,早上6点,被玉华在我手机上定的闹钟叫醒了(从上月25号开始,因疫情原因,儿子在家上网课,直到前两天的8号才返校。用的玉华的手机。所以我的手机有时候会给玉华看会儿,不知道她什么时候定的6点的闹钟)。起来关掉手机,查看ftp下载的文件,自然已经是完成了。躺下又睡不着,玉华又要去莘县给化云送些蔬菜,只好起来,一起吃饭。然后以主帖提到的网址进行整个文件夹搜索,找到了78个文件。想不到这么多!用软件和本地之前的备份进行对比,基本添加的内容,都是添加脚本的那行代码,其它的地方没有搞破坏。于是,用本地备份进行覆盖。测试访问论坛,是快了些,但似乎离正常还差点儿。完成后,去上班。

昨天晚上回到家,继续测试论坛,怎么还有那个脚本呢?心里很是郁闷,文件被再次修改?继续ftp查看文件的更新时间,后来又想起后台似乎有查看文件是否被修改的功能。于是又到后台,在“数据-文件检查”的“程序文件检查”里有文件的最后修改时间,然而它是按照文件名升序排序的,想查看修改时间不太方便,而且可能不是全部论坛文件,应该是列出了部分重要的文件和文件夹。在“文件搜索检查”里可以查看哪些文件里有你想搜索的关键词,这里列出了论坛所有目录,所以应该是全局搜索。

这回(从9号晚上)忙到了凌晨1点半多,最后为了确定到底哪些文件有改动,只好再次备份全部论坛文件。只是,这次,笔记本的屏幕没能关闭,一直都是亮着的。不管了,睡觉也要紧。大概4点25分,起来看过一次。6点的时候,玉华起来做饭,我又醒了看一次。只是,这次没有起床,再睡会儿。

再次在下载回来的整个论坛文件中搜索,没有发现相关脚本代码,谢天谢地!
—————————————————分隔线————————————————————
“程序文件检查”里不是按文件名,也不是按大小,也不是按修改时间排序,那它到底是怎么排的呢?好奇怪啊!2022.11.12

浏览大图
zhangjingyu回帖于2022-11-10 22:36[查看电脑版]
下一楼»:这次添加的脚本代码,时间应该是上个月的28号,那为什么直到前两天才感觉到在电脑上访问论坛的速 ..

查看全部回帖(40)
«返回主帖