更新時(shí)間：2025-05-04 11:12:04
服務(wù)器運(yùn)維
587?最近pbootcms系統(tǒng)遭受了灰產(chǎn)的瘋狂入侵，許多使用pbootcms系統(tǒng)的企業(yè)網(wǎng)站都遭到了灰產(chǎn)的攻擊，植入了很多灰產(chǎn)鏈接。目前已知的是Pbootcms 3.2.0以下版本存在if標(biāo)簽漏洞，官方已經(jīng)進(jìn)行了修復(fù)。在此提醒網(wǎng)站被黑的小伙伴們，可以對(duì)應(yīng)檢查一下自己使用的pbootcms的版本。雖然只有一部分使用最新pbootcms版本的用戶被黑，但是還是有一些線索需要向官方反饋。
今天重點(diǎn)給大家講一下網(wǎng)站被黑被掛馬了該如何處理。
處理步驟如下：
1、恢復(fù)網(wǎng)站程序：
方法一：找出最近未被黑的程序備份，進(jìn)行恢復(fù)；
方法二：如果沒(méi)有備份，可以保留data、template、static三個(gè)文件夾，其余的都刪除，然后拿最新的程序進(jìn)行覆蓋。注意別覆蓋剛才保留的三個(gè)文件夾。版本差異過(guò)大的，可能會(huì)有意外情況，按照?qǐng)?bào)錯(cuò)內(nèi)容進(jìn)行修復(fù)即可。
2、設(shè)置權(quán)限：
將網(wǎng)站根目錄的文件讀寫(xiě)權(quán)限設(shè)置為555，但要確保data、static、runtime這三個(gè)文件夾除外。
3、提交死鏈：
登陸到百度站長(zhǎng)工具（已經(jīng)操作過(guò)的可以忽略此步驟）并按照以下步驟操作：
* 在百度中輸入sITe:你的站點(diǎn)域名（www.xxx.com為你自己的站點(diǎn)域名），查看已收錄的灰產(chǎn)鏈接。
* 將灰產(chǎn)鏈接跳轉(zhuǎn)至404，并將這些灰產(chǎn)鏈接收集起來(lái)，整理成silian.txt文件。
* 將silian.txt文件提交到百度站長(zhǎng)工具，以便官方能夠及時(shí)處理。
以上就是處理網(wǎng)站被黑被掛馬的一般步驟。如果還有問(wèn)題，可以向官方咨詢或者尋求安全專(zhuān)家的幫助。同時(shí)，為了防止類(lèi)似事件再次發(fā)生，建議定期更新pbootcms程序，并確保網(wǎng)站的安全配置和權(quán)限設(shè)置正確。
我們專(zhuān)注高端建站，小程序開(kāi)發(fā)、軟件系統(tǒng)定制開(kāi)發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開(kāi)發(fā)、各類(lèi)API接口對(duì)接開(kāi)發(fā)等。十余年開(kāi)發(fā)經(jīng)驗(yàn)，每一個(gè)項(xiàng)目承諾做到滿意為止，多一次對(duì)比，一定讓您多一份收獲！
