网站好像被挂马了应该怎么解决。-zibll综合交流社区-zibll子比主题-zibll子比社区

- BMP40
  相信我，这个是创收用的，不必理会。
  1年前福建回复

这种提示就是一个让你买安全系统的幌子罢了。php在运行的时候会在temp生成随机文件。如果无法删除就会提示。你要是不安心修改账户密码。提升wordpress 版本。还有增加waf


load_module modules/ngx_http_modsecurity_module.so;

http {
    # 全局启用ModSecurity
    modsecurity on;
    modsecurity_rules_file /etc/modsecurity/modsecurity.conf;
    
    server {
        listen 80;
        server_name example.com;
        
        # 针对所有请求启用WAF
        location / {
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-910-IP-REPUTATION.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-911-METHOD-ENFORCEMENT.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-913-SCANNER-DETECTION.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-920-PROTOCOL-ENFORCEMENT.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-930-APPLICATION-ATTACK-LFI.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-931-APPLICATION-ATTACK-RFI.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-941-APPLICATION-ATTACK-XSS.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/REQUEST-944-APPLICATION-ATTACK-JAVA.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/RESPONSE-950-DATA-LEAKAGES.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/RESPONSE-951-DATA-LEAKAGES-SQL.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/RESPONSE-952-DATA-LEAKAGES-JAVA.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/RESPONSE-953-DATA-LEAKAGES-PHP.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/RESPONSE-954-DATA-LEAKAGES-IIS.conf;
            modsecurity_rules_file /etc/modsecurity/crs/rules/RESPONSE-980-CORRELATION.conf;
        }
    }
}

1年前内蒙古自治区

- 晓白0
  我也遇到了，傻逼腾讯误报，我一般都无视
  1年前广东回复
- - 微看VCAN网0
    我全部撤出腾讯云了，客户代表隔三差五打电话关心我。我买个套餐，不出3分钟就给我来电话，真的是恐怖
    1年前重庆@晓白回复
- - 伍陆柒捌0
    我的跟你一样，都是php后面加随机字符串，腾讯真的傻鸟。
    1年前湖北@晓白回复
- - thinking作者0
    代码带eval，好像确实有木马
    1年前湖南@晓白回复
- 不凡0
  网站之前有安装过破解版插件或主题吗？
  1年前四川回复
- - thinking作者0
    没有，都正版
    1年前湖南@不凡回复
  - - 不凡0
      你安装的宝塔开心版，在哪儿找的安装脚本？
      1年前四川@瑾年
- 老糖超级版主3
  很麻烦，数据不多建议不要了。因为木马的工作原理有一点就是他会隐藏和复制，很难完全清除
  1年前四川回复