论坛自动跳转页面-----> 已解决。

luhuzibi

10月15日：

终于抓到后台的虫子了。已清理干净。
好消息是不是新问题，后台是安全的。是8月30日上回黑客入侵的尾巴，残留的余害～

如果大家还有遇到页面自动跳转的问题，跟帖说，我继续清（揍）

----------------------------

10月14日：昨天论坛有自动到某个电影网站的问题么。跑后台扫描了一晚上。今天还有么？如果有的话，是在哪个页面遇到的？
首页，论坛，某个帖子？
求链接，谢谢！

=======================


具体地说，上回黑客留下的后门是清理干净的，肉鸡文件也清理掉了。但是，有个js调用文件没有被发现，因为它是正常文件，只是被嵌入了一段代码。




然后这个调用文件是指向一个疑似图片的网址，也就是大家遇到的跳转网址地址。论坛在调用正常文件的时候，把它调用了就会跳出来。



现在后台已经干掉这段代码了，如果还有可疑跳转，短信我喵，我继续做清洁工。。。

luhuzibi

昨晚折腾的结果是后台很干净啊。。。。两个扫描软件＋手工检查，页面什么的都没有找到被嵌入代码和修改的痕迹。
所以我在想，是不是哪个特别的签名栏杯具了。。。。

luhuzibi

10月15日：



终于抓到后台的虫子了。已清理干净。

好消息是不是新问题，后台是安全的。是8月30日上回黑客入侵的尾巴，残留的余害～


如果大家还有遇到页面自动跳转的问题，跟帖说，我继续清（揍）

luhuzibi

清理干净了，具体的说明看主楼。。。。。。。。。

捶地。

luhuzibi

木马扫描程序什么的真是不可信。用了三个网站木马shell的扫描程序，扫了一整夜什么都没扫出来。
而且后台特别干净，没有任何诡异修改信息。

我都快抓狂了。
忽然想起白露说三次都是在莫儿的帖子遇到的。直觉跟首页右边的图片栏有些关系。
昨晚就看着.gif的那行代码诡异了，但是因为是图片地址就忽略了。（电白）

今天扫描js的时候忽然又看到了那行网址，一下子悟了，果然是js里的调用啊。8月30日的修改日期，上次黑客的遗留作品。

清理干净真是蛮有成就感的。黑客辛苦了，给电白们普及安全知识啊。。。

luhuzibi

JS是脚本。
就像事先写好的小指令，比方说首页，就有很多小指令，调入图片栏啊，调入会员发帖最高啊，调入最新主题啊，诸如此类。

因为是单独一份的小指令，所以首页代码里不会出现这个指令的具体内容，只会有调入这个指令的名字。

得去这个指令的单独代码，才能看到里面是否被加入了额外的命令——比方说跳转到其他电影网站什么的。

----------

网站木马扫描器的原理是每个页面都去解读，发现被嵌入到其他网址的可疑地址（尤其是非google啊搜狗啊），就会给你一个警报提示。同时网页上有重大的代码漏洞和病毒代码也会警报。

但是js命令是后台本身就有的，属于正常的命令，只是被黑客修改过了，所以木马扫描器扫不出来。

luhuzibi

JS也可以下载了以后用木马扫描器扫描。但是我扫了没有什么效果。

这次是手工排查出来的^^

luhuzibi

我倒没遇到多次回复的情况。只是刷贴艰难。
因为在国外上窝里本来就艰难。一次只能刷一个帖子，同时刷两个页面，哪怕其中一个是加分这么简单的页面都刷不开。
但是刷开了就绝对可以回复。

HH和糖宝遇到这种情况多久了？什么时候开始的？
只是回复困难？刷贴、登录艰难不？

luhuzibi

哈哈，星星成人历险记。

luhuzibi

我在后台修改了自动跳转的缓存时间，理论上应该是直接跳转的。

搜索了一下DZ的设置，这个似乎跟用户使用的论坛风格也有关系。

你现在用的是哪个论坛风格和哪种浏览器？
换成默认的论坛风格《水样世界》看看是否有所改善？如果是，那可能是你现在用的论坛风格模板有问题。
告诉我是哪个论坛风格，我去修改。