DZ文件权限的问题

maple

这几天每天./config/config_global.php 这个文件都会被写入301跳转到垃圾网站的代码.又无法找出具体哪里出现漏洞,服务器密码,FTP等关键密码都更改了,程序也做了网站检测,也没有发现哪里有后门漏洞,也都还是被写入入侵,怀疑可能是插件的问题,暂时无法排查,希望有这方面经验的给一点指点,具体哪里出现问题.另外想请问下,这个./config文件改成只读是否可以?是否会影响网站运行

天外飘仙

设置成 只读 不影响网站正常运行的；

你用盗版插件了吧？

可以用 beyond compare 这个软件和原版的dz程序进行对比；dz后台文件校检，是忽略某些目录文件的……具体是哪个目录 不记得了……

maple

天外飘仙 发表于 2018-2-26 13:51
设置成 只读 不影响网站正常运行的；

你用盗版插件了吧？

没有的,.全部都是买的正版插件和定制插件,但是因为买的插件比较多,而且有些是免费的.也不知道具体是什么情况,服务器日志也看过了.也没有任何操作痕迹,所以怀疑是插件的问题,DZ后台文件教验也是都没有问题,所以也是搞不懂什么情况

天外飘仙

maple 发表于 2018-2-26 14:46
没有的,.全部都是买的正版插件和定制插件,但是因为买的插件比较多,而且有些是免费的.也不知道具体是什么 ...

很可能是你的服务器被黑了，检查一下看看；不行就重装一下系统；

maple

天外飘仙 发表于 2018-2-26 17:16
很可能是你的服务器被黑了，检查一下看看；不行就重装一下系统；

服务器没有被黑记录,服务器访问痕迹也是没有.....另外专门找了腾讯云的官方技术人员全面检测了下,没有发下入侵记录.所以现在也是很纠结,不知道哪里出现问题.就是config那个文件被添加博./彩链接