注意:为了安全起见 每次发现被挂马后应该用以下方法来处理!!!
黑客入侵后可能在数据库挂js,可能在网站目录任何角落留下php后门,用以下方法可以快速清理干净php后门,不用一个一个文件去分析。
1,备份原网站配置文件
\application\database.php \application\route.php \application\extra\maccms.php \application\extra\bind.php \application\extra\timming.php \application\extra\vodplayer.php \application\extra\voddowner.php
2,检查以下目录搜索 *.php ,删除所有;并检查模板文件内是否有<?php或{php代码段删除。
\static\ \template\ \upload\ \说明文档\
3,删除原有目录及所有文件,并下载最新程序包,覆盖
\addons\ \application\ \extend\ \runtime\ \thinkphp\ \vendor\ \api.php \index.php \install.php
4,把刚才备份的配置文件覆盖到application下即可
5,修改后台入口文件名;登录后台检查管理员账号并修改密码,删除多余被黑客创建的账号;
备份数据库,重新安装苹果CMS10,导入数据库完成!