求助大家网站弹色色

oimo

maccms.la这b玩意本来就塞过广告
路边第三方写的模板
开心版
说出来的全是雷，估计没说的还有雷点

latiao88

kucn 发表于 2025-6-21 13:32
感谢大佬的回复，第三方统计为爱站统计，通用JS通过对批无修改。大佬须要什么我都可以提供，小站而已，有 ...

删了没用，他这个是木马文件，可以任意写入，可以传回你的管理员账号密码。系统重置，重新下一个干净的maccms，除了runtime文件夹，全部设置555权限

kucn

latiao88 发表于 2025-6-21 17:31
删了没用，他这个是木马文件，可以任意写入，可以传回你的管理员账号密码。系统重置，重新下一个干净的ma ...

我就是全部555，一样隔几天就会弹，现在我给的444在观察一下。

blink

检查nginx文件
mime.types这个文件，一般在nginx/conf目录下，你要找找你的nginx装在哪里

kucn

blink 发表于 2025-6-21 19:31
检查nginx文件
mime.types这个文件，一般在nginx/conf目录下，你要找找你的nginx装在哪里 ...

这个文件内容 正常的，今晚上我发现网站的配置文件里有内容被改成maccms.pro了。

blink

kucn 发表于 2025-6-21 21:51
这个文件内容 正常的，今晚上我发现网站的配置文件里有内容被改成maccms.pro了。 ...

检查顺序是 网站源码，调用的第三方文件，服务器环境配置文件。

总有一个坑你得踩，哈哈哈哈

andox

我今天一个域名也弹了一次涩涩

kucn

andox 发表于 2025-6-22 14:58
我今天一个域名也弹了一次涩涩

按 6 12楼的大佬方式检查一下。

lemen

看看是不是你采集的图片污染的，图片源可能会在你请求图片的时候307加载脚本然后弹

dj215

这个就是广告机啊~没办法的，它会自动执行的~