Zblog搭建的网站被挂马跳转了怎么办?3分钟让你学会删除木马
Zblog搭建的程序优点是打开速度非常快,可以说秒开,但不足的地方就是:对于不会服务器防护,或者说用虚拟主机的小伙伴,容易被挂马。
挂马之后的症状有多种,最常见的是这两种:
1、用电脑浏览器直接输入网址,不会跳转,但是从手机上打开,就会跳转到一些不法网站。
2、直接输入网址打开不会跳转,但从百度里搜了网址或者网站关键词之后,点击进入会跳转。
以上两种就是典型的定向跳转,这种情况就是一些境外吊毛用一些卑鄙手段批量扫描网站漏洞,然后入侵之后偷偷挂马,如果你只是用电脑浏览器访问,根本察觉不到你的网站已经被他们挂马了。
所以,这种吊毛半路截胡、坐享其成的手段非常卑劣,他们欠的就是每天挨电棍、浸水牢。
接下来,咱们说一下这种情况怎么解决吧!
一般情况下,对于zblog这种程序来说,去掉木马的方式很简单,因为通常都是首页被篡改了,我们只用把原来的首页文件给重命名,让它失去作用,然后重新上传一下首页文件(index.php)即可。
具体操作步骤如下:
1、进入你的西部数码后台,左侧主菜单选择“虚拟主机管理”。
2、进来以后,看右侧,有个“管理”,点击进入。
3、进来以后,看左侧,有个“文件管理”,点击进入。
4、进来以后,点击“wwwroot”这个文件夹,你的网站的所有内容,无论是图片还是文字,都存放在这个文件夹里面。
5、进来找到文件名是“index.php”的这个文件,这就是你的首页文件,之所以你的网站会被跳转,主要就是黑客篡改了这个文件里面的代码,所以,我们现在给它重命名一下,让它失去作用即可,你可以重命名为“index.php1111、index.p、index.php8...”等,总之,把后缀后面随便加个数字或者汉字就行了,然后你再测试一下你的网站是不是就打不开了,如果打不开了,就证明OK了,当然,你也可以直接删掉它,但为了防止删掉以后万一后面被挂马的不是这个页面那就很冤枉了,因此尽量不去删掉为好。
6、然后,找到你的网站的原压缩包,重新解压,把index.php这个文件,重新上传到这里面就可以了。index.php这个文件没有的话,可以找嘉木老师要,或者我把下载地址放在下方,直接点击下载解压就可以了,一定要解压,然后上传到wwwroot这个文件夹里即可,如何上传呢?如下图,点击上传即可。
但有些小伙伴会比较细心,如果进入wwwroot文件夹以后,还有个wwwroot的文件夹怎么办?跟特么俄罗斯套娃一样,如上图,到底上传到哪个wwwroot里面呢?咱们只上传第一层wwwroot即可,因为另一个是空文件夹,不用管它,你也可以直接删掉它。
到此,你的网站木马就解除了,需要注意的是,定期排查,为了避免反复挂马,建议把FTP功能给关闭,同时,你的资源网站后台的密码不要设置的太简单,FTP功能怎么关闭呢?如下图:
依然是主机管理里面,有个主机状态,点击进去,接下来出现这个画面,我们把FTP状态选择为“关闭”,然后保存修改即可。
点击下载:









