求助！后台网站设置和生成首页成空白！

mingbo5 · 发表于 2012-10-23 19:40:34

这个程序用了半年多了，最近发现后台网站设置和生成首页突然成了空白页！求高手帮助。

globalwj · 发表于 2012-10-24 09:32:49

估计是被挂马了

datou · 发表于 2012-10-23 22:32:48

不太清楚呀

www.zgfzr.cn

mingbo5 · 发表于 2012-10-24 08:34:37

查看config.inc.php文件是否多了一些不知名的代码，删除这些代码；并且将$CFG['edittpl'] = '0';
$CFG['executesql'] = '0'; 这2个参数的值修改为0

mingbo5 · 发表于 2012-10-24 09:02:13

datou 发表于 2012-10-24 08:34

查看config.inc.php文件是否多了一些不知名的代码，删除这些代码；并且将$CFG['edittpl'] = '0';
$CFG['exe ...
非常感谢，这个文件确实多了一些加密代码，删除代码后网站设置页恢复正常，生成首页还是空白，不知道是不是哪个文件还有这种木马

mingbo5 · 发表于 2012-10-24 08:34:00

datou 发表于 2012-10-24 08:34

查看config.inc.php文件是否多了一些不知名的代码，删除这些代码；并且将$CFG['edittpl'] = '0';
$CFG['exe ...
感谢，生成首页已经恢复，在/file/cache/tpl/index.php 也有两条加密代码。删除恢复。

zhao90 · 发表于 2012-10-24 10:03:46

ahprint 发表于 2012-10-24 09:32

估计是被挂马了
感谢关注，已经恢复。不知道这种事情怎么防范。

mingbo5 · 发表于 2012-10-24 08:34:00

mingbo5 发表于 2012-10-24 10:04

感谢关注，已经恢复。不知道这种事情怎么防范。
修改根目录config.inc.php修改 $CFG['edittpl'] = '1'; 为 $CFG['edittpl'] = '0'; 禁用在线编辑模板功能，$CFG['executesql'] 也建议设置为 0 禁用后台执行SQL功能

		自动登录	找回密码
密码			立即注册