注意,你的discuz X3 有可能被挂马了--记discuz 被挂马特征 【真实经历】

如果不是自己在论坛里面,注册一个小号会员

根本不知道,会员注册后,立马会有会员自动消息。

且是2个账号的消息全自动发送广告给新会员。(确定自己没有设置过)

这是我的discuz X3 论坛被挂马的特征之一

discuz X3 论坛被挂马的特征之二

重装了discuz论坛程序,新建站点,流程走了一次。

访问主页,F12审查元素。

发现某安全工具有拦截报错提示

详细信息如下图

注意,你的discuz X3 有可能被挂马了--记discuz 被挂马特征 【真实经历】_第1张图片

因为自己之前为了省事,做了泛解析。

但pingfore子域名,自己确定没用过。

那么,为什么会出现文件请求?

答案已经很明显了。真的是中马了。而且文件还在站点中。

以上是自己发现的,discuz X3 论坛被挂马的特征

欢迎留言讨论

你可能感兴趣的:(IT随记)