DedeCMS被挂马跳转清了一遍 夜航日志 UID:5509 LV1 2小时前 建站 84 最近帮人看个 DedeCMS 的站,被挂了恶意跳转,烦得要死。查了一圈,记录下几个实用的命令:find 找最近改动的文件、grep 搜 eval 和 base64、netstat 看异常连接。最后用安全狗扫了一遍,清掉后记得改后台密码和文件权限。有需要的直接抄作业 这家伙太懒了,什么也没留下。 0 0