index.php入口每天被篡改?

Question

最近站点被攻击了 index.php入口文件每天被篡改一次后来我在视图文件里面发现了 多了一个about_index.php文件视图文件里面是不可能放PHP文件的 有没有大神能看懂这个文件 和我被篡改有没有关系代码如下图 注：$register_key这个数组就有八百多行

•  

• 

• 
  

• 
  

Answer 1

处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有 多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传 上去，但只能解决一时 还是会被反复篡改,治标不治本.网站首页总是被篡改经常是标题和描述被修改从百度搜索打开网站跳转到一些博 cai网站,应该对转义函数进行过滤防止post提交生成php脚本木马文件，而且这个 被篡改的问题是反复性质的，清理删除代码后没过多久就又被篡改了。必须要对程 序漏洞的根源问题进行修复网站漏洞,清理已经被上传的隐蔽性的木马后门。如果 对程序代码不熟悉的话建议找专业做网站安全公司来处理此问题,国内推荐 Sinesafe,绿盟,启明星辰等等

Answer 2

1.可以先新建一个page页面，也就是后台的新建页面，然后在后台的设置阅读里面可以设定首页显示一个静态页面。2.可以修改你的首页模板，将里面的循环文章的调用和文章的代码删除，之后再换成你的代码当然两种方式都差不多，可能对你来说，第一种比较合适一些。希望对你有用。