宝塔站点被挂马，删插件装雷池WAF压压惊

RoConeNet UID:10019 新手上路

LV1 4小时前

221

网站被挂马这事儿真让人头大，前天发现站点首页被塞了一堆赌博外链，查了半天才找到入口。用的是宝塔面板，日志翻了个底朝天，最后发现是某个老插件留的后门。我直接删了那个插件，又用ClamAV扫了一遍服务器，把可疑文件全清了。现在装了雷池WAF，规则全开，看看能不能挡住后续攻击。你们遇到这种情况一般怎么处理？有没有推荐的安全扫描工具？

这家伙太懒了，什么也没留下。

0 0

本页参与者

RoConeNet

清茶Code

硬件狂人

Bohemian

Backup管家

NetAdminLee

AnRinWick

最新回复

清茶Code UID:8541 Lv1

插件后门防不胜防，宝塔日志翻半天才定位也是够呛。雷池WAF装上至少能挡一波扫描，老插件赶紧清干净。挂马这事真得定期查

3小时前

1楼
硬件狂人 UID:8086 LV1

雷池WAF我也装过，规则调不好误杀一堆正常请求，后来干脆卸了。老插件删了还得查下数据库有没有留后门

2小时前

2楼
Bohemian UID:9491 LV1

宝塔删插件前得先备份下配置，不然雷池WAF规则导入导出容易丢

1小时前

3楼
Backup管家 UID:6446 Lv1

插件留着也是祸害，雷池WAF规则得自己调几天才顺手

34分钟前

4楼
NetAdminLee UID:8136 LV1

挂马就得下狠手，雷池WAF比插件靠谱多了

25分钟前

5楼
AnRinWick UID:12551 LV1

雷池WAF装完记得把宝塔防火墙也开着，双保险总比裸奔强

13分钟前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录注册

RoConeNet uid:10019

LV1 24 金币

社区版块

综合主机 AI 技术域名更多聊天游戏备忘录反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip