网站后门-发现后门（Webshell）文件,迅睿CMS,Codeigniter/Laravel/ThinkPHP技术文档,PHP开发文档,迅睿CMS框架官方教程

联系官方销售客服

1835022288

028-61286886

问题求助问题分享经验

开发框架版主：迅睿框架研发组

网站后门-发现后门（Webshell）文件

前端

类型：迅睿CMS 更新时间：2021-10-20 10:14:52

网站后门-发现后门（Webshell）文件待处理

备注处理

该告警由如下引擎检测发现：

木马文件路径: /www/wwwlogs/www.jkhntjbc.com-access_log

阿里云提示的，linux 宝塔服务器有什么好的建议吗？谢谢

回帖

#1楼迅睿框架技术-罗京辉

2021-09-14 08:18:54
小米手机 0

具体路径是什么
#2楼前端

2021-09-14 08:19:56
Chrome 0

迅睿框架技术-罗京辉木马文件路径: /www/wwwlogs/www.jkhntjbc.com-access_log
#3楼前端

2021-09-14 08:21:50
Chrome 0

有很多这样的：
#4楼迅睿框架技术-罗京辉

2021-09-14 08:22:14
小米手机 0

非常遗憾，这类问题不属于迅睿的范围了，建议发帖到服务器问题方面的论坛：https://www.bt.cn/bbs
#5楼迅睿框架技术-罗京辉

2021-09-14 08:23:24
小米手机 0

这个文件不是迅睿的。可能是什么漏洞引起的。cms安装系统安全插件。就可以百毒不侵了。
#6楼前端

2021-09-14 08:25:26
Chrome 0

迅睿框架技术-罗京辉针对目前你们有好的建议处理吗？
#7楼前端

2021-09-14 08:37:47
Chrome 0

迅睿框架技术-罗京辉你们的那个插件多少钱呀？
#8楼 FATE/STAY

2021-09-14 08:38:25
Chrome 0

这个是宝塔生成的文件，不是迅睿的
#9楼迅睿框架技术-罗京辉

2021-09-14 08:39:25
小米手机 0

安全插件是免费的，我的建议建议发帖到服务器问题方面的论坛：https://www.bt.cn/bbs
#10楼前端

2021-09-14 10:05:54
Chrome 0

FATE/STAY 网站日志文件，是记录网站的访问记录的，有攻击的记录，应该还是和网站有关系
#11楼前端

2021-09-14 16:08:33
Chrome 0

迅睿框架技术-罗京辉网站日志文件，是记录网站的访问记录的，有攻击的记录，应该还是和网站有关系,宝塔官网说网站被攻击了所以日志里面才会有记录
#12楼迅睿框架技术-罗京辉

2021-09-14 16:10:33
Chrome 0

正常的，任何一个网站都会有攻击记录，服务器方案：安装宝塔防火墙拦截，cms方案：安装安全加固插件

满意答案
#13楼前端

2021-09-15 08:40:39
Chrome 0

迅睿框架技术-罗京辉你好，你说的“cms方案：安装安全加固插件” 是指的“系统安全加固”这个插件吗？这个插件必须是vip 或者 svip 才可以使用对吗？
#14楼大帅哥

2021-09-15 08:58:18
Chrome 0

vip或者svip才可以使用
#15楼前端

2021-09-15 09:03:06
Chrome 0

大帅哥网站日志里面出现以下的这些就不正常吧，怎么去处理呢？
#16楼天天向上

2021-09-15 09:09:08
Chrome 0

这种日志很正常啊，机器爬虫，避免不了，用宝塔防火墙都可以拦截了，任何网站都有被爬的现象，太正常不过了
#17楼前端

2021-09-15 09:23:34
Chrome 0

天天向上哦你说的宝塔防火墙是这个“系统防火墙”吗？然后把日志里面的异常ip拦截掉对吗？
#18楼天天向上

2021-09-15 09:25:46
Chrome 0

宝塔那系统防火墙没有用，需要这两个
#19楼前端

2021-09-15 09:26:21
Chrome 0

天天向上好的谢谢
#20楼前端

2021-10-20 10:14:52
Chrome 0

@迅睿框架技术-罗京辉：感谢帮助