记录小轻论坛移动端入侵挂马的技术排查

admin 站长可乐 关注 运营团队 高级会员
发表于网络技能版块
小轻论坛最近遭受了半个月的攻击,导致网站PC端和移动端权重急剧下降,影响到目前的收录。


Image


在日以继夜的排查中,终于得到了解决,也感谢腾讯云和hu60的热心网友们的耐心解答!


Image

截图来源:>>点击进入


网站移动端出现色情页面,具体跳转页面展示为:

Image


本身准备重新安装论坛程序的,然后被hadsky(本站论坛程序)作者阻止,说应该不是代码问题,因为他已经仔细检查过了。


在前端确实看到了这段恶意代码:


Image



在确定服务器源码和CDN上都没有发现问题后,腾讯云微信群友在上述hu60上找到了同样遇到困境的某网友,和一众网友得出以下结论:

已经排查出是nginx出了问题
依据:在宝塔切换nginx到1.22后,不再挂马,再切换回1.20,也不再挂马(切换nginx版本相当于卸载重装)
现象:之前的nginx会对【符合条件的js文件,即文件达到一定长度】的响应内容中追加恶意js
难点:目前不知道为何nginx会追加恶意js,大致检查了下nginx配置文件,并未发现问题惊哭

不知道服务器是不是已经被入侵留木马了
结果在我更换了nginx后,问题确实得到了实质性的解决。


Image


但是会不会再出现任何问题并不清楚,我选择加固服务器的安全性能,一方面修改服务器端口,关闭ssh端口密码登陆;一方面开启CDN的防护。虽然对一个网站小白来说,这些操作并不一定会保证下次系统不再被侵入,但做好各方面的基础安全措施总是好的。

评论列表 评论
发布评论

评论: 记录小轻论坛移动端入侵挂马的技术排查

拖动滑块验证
»
已有0次打赏