12月20日左右大量thinkphp和mipcms网站被挂马的解决方法

  • 时间:
  • 浏览:296次
  • 来源:网站服务商官网 网址:https://www.wzfws.com

mipcms官方群里面,群主发布了一个公告:


2018 年12月9 日 thinkphp 官方发布安全更新,披露了一个高危漏洞

mipCMS安全更新方法:下载群共享app.php文件,覆盖路径/system/thinkphp/library/think/App.php


我看见了通知,但是我没有引起重视,导致我服务器上面的mipcms网站wordpress网站、ecmall网站都被挂马了。

挂马以后,网站可以正常打开,但是点击任意的页面,都是显示首页的内容。查看源码如下:


如果早就引起重视的话,只要替换一个文件就行的了,一旦被挂马,就变得复杂得多了。

被挂马的网站,系统会自动删除一些文件,留下一个index.php的文件,解决方法:

1、备份一下网站的静态文件,如各种附件:图片视频,pdf,模板等。

2、进入数据库,导出数据到本地。

3、清空网站所有文件,到mipcms官方下载最新的网站程序,上传到空间

4、重新安装一个新网站,安装好以后,把刚才备份的数据导入数据库。

5、逐一检查一下,模板,附件文件夹,有没有可疑文件,然后在上传到网站,那样网站就恢复完成了。


温习提示:如果是使用景安虚拟主机的话,数据库就不要导出和导入了,非常简单,点击备份即可,安装了新网站以后,到点击恢复就ok了。


除了mipcms网站这样,我的wordpress网站也是被挂马了,我就在官方下载了最新版的wordpress5.0.1版本,进行正常的升级程序。


所以有了这次的教训以后,我们做网站的站长,应该定期备份自己网站的源文件和数据库信息,如果真的遇到无法恢复的情况,那么就是大灾难了,一招就回到了解放前了,切记,自己要定期备份网站文件和数据,以防万一。

本文地址:https://www.wzfws.com/guama.html


网站服务商经典语录
欢迎关注我的微信和微信公众号

猜你喜欢

免费在线智能AI文章伪原创工具源码

免费在线智能AI文章伪原创工具源码出售本工具源码不写入数据库,上传到任意支持php的网站空间即可,部分空间需要开启相关的参数,才能正确使用。伪原创工具的工作原理是:使用谷歌翻译

2019-07-19  分类:小工具  浏览:19次


网站服务商diy模板更新

更新的地方有:1、6月19日增加了两个栏目单页面模板。2、6月22日修改了文章详情页的字体大小和间距。3、6月23日调整了上一篇、下一篇和猜你喜欢的位置。4、6月24日,在上一篇、下一篇的上方,增加一个回到目录的提示与地址。

2019-07-01  分类:本站公告  浏览:46次


杨泽业:mipjz网站的MIP数据提交到神马搜索的实现方法

今天早上研究了一下,怎么把mipjz程序的文章链接和标签链接推送到神马搜索里面。我们的程序是mip的,神马搜索页也支持MIP数据提交。神马搜索里面只是提供了api,没有提交的入

2019-07-01  分类:mipcms  浏览:119次


工信部批复设立中国自己的域名根服务器

6月26日,工信部发布通告《工业和信息化部关于同意中国互联网络信息中心设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构的批复》及《工业和信息化部关于同意互联

2019-06-28  分类:行业资讯  浏览:48次


给你的网站添加百度商桥的在线沟通的功能

今天我访问我的一个买了我的mip网站模板的客户的网站,发现了他的网站添加了百度商桥的在线沟通的功能。我认为添加了商桥的代码,肯定就不能通过百度mip的验证了。但是,我错了。我经

2019-06-21  分类:基础知识  浏览:109次


景安虚拟主机免费一键开启https安全访问的方法

今天在杨泽业网站建设交流群(群号:187388018)群友普密斯精密仪器问我:“群主,你网站上有把mipcms加上https的教程吗?”我回答说:“没有,你遇到什么问题了,直接

2019-06-20  分类:基础知识  浏览:83次


网站服务商diy模板618更新:全站删除文章缩略图,让网站访问更加快速

网站服务商讯:网站服务商站长杨泽业基于mipjz官方模版制作的diy模板,在2019年6月18日进行更新:全站删除文章缩略图,让网站访问更加快速。本次删除的缩略图的地方有首页列

2019-06-17  分类:本站公告  浏览:58次


给网站添加网站地图

网站地图,又称站点地图,它就是一个引导页面,让用户或者搜索引擎更加方便的找到自己需要的内容,搜索引擎蜘蛛非常喜欢网站地图。网站地图分为html地图和xml地图。html地图给用

2019-06-10  分类:基础知识  浏览:88次


网站地图

网站地图,又称站点地图,它就是一个引导页面,让用户或者搜索引擎更加方便的找到自己需要的内容,搜索引擎蜘蛛非常喜欢网站地图。网站地图分为html地图和xml地图。html地图给用

2019-06-10  分类:建站百科  浏览:51次


工业和信息化部向中国电信,中国移动,中国联通,中国广电颁发5G牌照

网站服务商讯:中国的5g牌照终于在2019年的6月6日发放了,中国正式进入了5G时代。工业和信息化部向中国电信、中国移动、中国联通、中国广电颁发5G牌照。以下是来自于工信部的官

2019-06-06  分类:行业资讯  浏览:60次