全球主机交流论坛

标题: 求助大家网站弹色色 [打印本页]

作者: kucn 时间: 2025-6-21 12:46
标题: 求助大家网站弹色色
苹果 CMS，maccms.la的程序，买的SHOUTU.CN的模板，开心版的环境，一直弹色色，模板是开源的没有加密的地方，程序用后台的对比功能对批了，有异样的那几个文件也是配置文件什么的也没什么异样。它就24小时弹一次。环境也换过照样会弹。www.biso.cc 大佬看看，一共一天就几十个流量。

作者: 浪荡子 时间: 2025-6-21 13:23
检查服务器
有没有插入第三方统计js
看看引入的js文件是不是被修改了

信得过我的话我给你查查

作者: 忽悠瘸了 时间: 2025-6-21 13:31
51la?

作者: kucn 时间: 2025-6-21 13:32

浪荡子发表于 2025-6-21 13:23
检查服务器
有没有插入第三方统计js
看看引入的js文件是不是被修改了

感谢大佬的回复，第三方统计为爱站统计，通用JS通过对批无修改。大佬须要什么我都可以提供，小站而已，有你那句就是信任。

作者: 课代表 时间: 2025-6-21 13:38
有个JS文件会自动修改

作者: latiao88 时间: 2025-6-21 13:39
查看此文件是否被修改https://github.com/magicblack/maccms10/blob/master/application/extra/addons.php

作者: loc2313153 时间: 2025-6-21 14:26
https://blog.csdn.net/g1655986984/article/details/116536152

作者: kucn 时间: 2025-6-21 15:13

latiao88 发表于 2025-6-21 13:39
查看此文件是否被修改

这个文件和官方内容不一样，我删除了这个文件，程序运行也正常。

作者: wacr 时间: 2025-6-21 15:21
502了现在

作者: sonla 时间: 2025-6-21 15:24
大概率是开心版环境问题.

作者: oimo 时间: 2025-6-21 15:29
maccms.la这b玩意本来就塞过广告
路边第三方写的模板
开心版
说出来的全是雷，估计没说的还有雷点

作者: latiao88 时间: 2025-6-21 17:31

kucn 发表于 2025-6-21 13:32
感谢大佬的回复，第三方统计为爱站统计，通用JS通过对批无修改。大佬须要什么我都可以提供，小站而已，有 ...

删了没用，他这个是木马文件，可以任意写入，可以传回你的管理员账号密码。系统重置，重新下一个干净的maccms，除了runtime文件夹，全部设置555权限

作者: kucn 时间: 2025-6-21 18:22

latiao88 发表于 2025-6-21 17:31
删了没用，他这个是木马文件，可以任意写入，可以传回你的管理员账号密码。系统重置，重新下一个干净的ma ...

我就是全部555，一样隔几天就会弹，现在我给的444

在观察一下。

作者: blink 时间: 2025-6-21 19:31
检查nginx文件
mime.types这个文件，一般在nginx/conf目录下，你要找找你的nginx装在哪里

作者: kucn 时间: 2025-6-21 21:51

blink 发表于 2025-6-21 19:31
检查nginx文件
mime.types这个文件，一般在nginx/conf目录下，你要找找你的nginx装在哪里 ...

这个文件内容正常的，今晚上我发现网站的配置文件里有内容被改成maccms.pro了。

作者: blink 时间: 2025-6-21 21:55

kucn 发表于 2025-6-21 21:51
这个文件内容正常的，今晚上我发现网站的配置文件里有内容被改成maccms.pro了。 ...

检查顺序是网站源码，调用的第三方文件，服务器环境配置文件。

总有一个坑你得踩，哈哈哈哈

作者: andox 时间: 2025-6-22 14:58
我今天一个域名也弹了一次涩涩

作者: kucn 时间: 2025-6-22 15:40

andox 发表于 2025-6-22 14:58
我今天一个域名也弹了一次涩涩

按 6 12楼的大佬方式检查一下。

作者: lemen 时间: 2025-6-23 17:54

看看是不是你采集的图片污染的，图片源可能会在你请求图片的时候307加载脚本然后弹

作者: dj215 时间: 2025-6-23 21:13
这个就是广告机啊~没办法的，它会自动执行的~

欢迎光临全球主机交流论坛 (https://443502.xyz/)