DedeCMS被挂马跳转清了一遍

UID:5509 新手上路 LV1
84
最近帮人看个 DedeCMS 的站,被挂了恶意跳转,烦得要死。查了一圈,记录下几个实用的命令:find 找最近改动的文件、grep 搜 eval 和 base64、netstat 看异常连接。最后用安全狗扫了一遍,清掉后记得改后台密码和文件权限。有需要的直接抄作业
这家伙太懒了,什么也没留下。
最新回复
  • PaTeamTor 新手上路 UID:13344 Lv1
    DedeCMS这玩意早该扔了,换别的吧
    2小时前
    1楼
  • GrZumHart 新手上路 UID:14320 Lv1
    DedeCMS这玩意早该扔了,安全补丁都跟不上,换个thinkphp不省心多了
    22分钟前
    2楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动