config.php文件被**求解

每次醒来

用的是几百年前的光线cms  不知道是怎么强..奸了  求MJJ安全方案...怎么杜绝!!  然后360提示木马入侵.....  

被修改的文件也不显示 修改时间?
段落一 普通的链接多了很多 \\\\\\\\\\\\\\\\\\\\\\\\ 是几个意思?  

1. 'web_copyright' => '若本站收录的电影电视剧动漫等资源无意侵犯了贵司版权请联系本站管理员,<a rel=\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\"external nofollow\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\" href=\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\"http://此处是我自己镇内链接/\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\" title=\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\" 版权申明\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\">申明</a>',

复制代码

段落2背黑之后

1.   array (
   
2.     'home:index:index' => NULL,
   
3.     'home:video:lists' => NULL,
   
4.     'home:info:lists' => NULL,
   
5.     'home:video:detail' => NULL,
   
6.     'home:info:detail' => NULL,
   
7.     'home:video:play' => NULL,
   
8.     'home:my:show' => NULL,
   
9.   ),

复制代码

段落2原文代码如下
  array (
    'home:index:index' =>
    array (
      0 => '{:action}',
      1 => 3600,
    ),
    'home:video:lists' =>
    array (
      0 => '{:module}_{:action}/{$_SERVER.REQUEST_URI|md5}',
      1 => 86400,
    ),
    'home:info:lists' =>
    array (
      0 => '{:module}_{:action}/{$_SERVER.REQUEST_URI|md5}',
      1 => 86400,
    ),
    'home:video:detail' =>
    array (
      0 => '{:module}_{:action}/{id|md5}',
      1 => 86400,
    ),
    'home:info:detail' =>
    array (
      0 => '{:module}_{:action}/{$_SERVER.REQUEST_URI|md5}',
      1 => 86400,
    ),
    'home:video:play' =>
    array (
      0 => '{:module}_{:action}/{id|md5}',
      1 => 86400,
    ),
    'home:my:show' =>
    array (
      0 => '{:module}_{:action}/{$_SERVER.REQUEST_URI|md5}',
      1 => 3600,
    ),
  ),

暗贱难防

刚刚随手百度了一下 光线cms 1.5 漏洞，收获不大，如果是程序漏洞，不更新了就难搞了，装个安全狗之类的吧，还是有点作用的。。。

每次醒来

暗贱难防 发表于 2016-7-20 00:18
刚刚随手百度了一下 光线cms 1.5 漏洞，收获不大，如果是程序漏洞，不更新了就难搞了，装个安全狗之类的吧 ...

安全狗有用吗?  问题是就插入这点东西  360提示什么木马伪装小说程序 XXX

暗贱难防

每次醒来 发表于 2016-7-20 00:26
安全狗有用吗?  问题是就插入这点东西  360提示什么木马伪装小说程序 XXX

你网页文件都让人改了，说明人家至少拿到了你网站的webshll权限，安全狗对穷举，网页木马还是有点作用的

暗贱难防

每次醒来 发表于 2016-7-20 00:26
安全狗有用吗?  问题是就插入这点东西  360提示什么木马伪装小说程序 XXX

另外被360拦截了，你检查下网站，服务器有没有被人留后门，处理完了到360申诉下就不会拦截你域名了。。。

每次醒来

暗贱难防 发表于 2016-7-20 00:33
另外被360拦截了，你检查下网站，服务器有没有被人留后门，处理完了到360申诉下就不会拦截你域名了。。。 ...

关系是前台文件并无明显变化就是链接多了  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\   

tyk

自己看了几遍 这段代码没有问题啊

每次醒来

tyk 发表于 2016-7-20 01:09
自己看了几遍 这段代码没有问题啊

被黑之后也没问题吗?  我的页面确实也没啥变化 但是360提示被木马了  而且还说什么伪装小说网站

装了安全狗 只是检测到CC攻击中.....

tyk

每次醒来 发表于 2016-7-20 01:16
被黑之后也没问题吗?  我的页面确实也没啥变化 但是360提示被木马了  而且还说什么伪装小说网站

装了安 ...

安全狗只有在他提权的时候能拦截，你这有可能已经被入侵过了
,不过你可以用安全狗扫描一下
360提示被木马了具体是怎么说的？

每次醒来

tyk 发表于 2016-7-20 01:20
安全狗只有在他提权的时候能拦截，你这有可能已经被入侵过了
,不过你可以用安全狗扫描一下
360提示被木马 ...

QQ图片20160628183404.png (39.48 KB, 下载次数: 0)

2016-7-20 01:40 上传

点击文件名下载附件

提示有挂马或恶意  MJJ 我能PM一下地址你帮我看下源码吗  莫非屏蔽我的IP?


我怎么没发现有扫描功能  = =