pbootcms被黑挂马解决办法

pbootcms被黑挂马，查不到木马病毒文件，pbootcms和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。

今天我们介绍一个病毒:

http://域名/jjjc/90.html?id=52239633.shtml

http://域名/jjjc/89.html?id=52239634.shtml

pbootcms被黑挂马解决办法：

1）替换apps以及core文件,如果本地没有备份保存,那么可以选择升级到最近版本,目前官方也根据这个问题进行了更新处理.

2）修改robots.txt文件添加针对首页问题的拒绝访问规则

# Robots

Disallow: /admin/*

Disallow: /skin/

Disallow: /template/

Disallow: /static/*

Disallow: /api/*

Disallow: /?*

3) 修改源码,在apps/home/controller/IndexController.php 文件中添加针对首页带参数问题的处理。代码大概在200行以后找到//一级目录这里,在上方添加

如下:在这里的后方加上else流程,进入主页流程的操作,同时加上urlJump方法(或者升级到最新版本以后再进行修改)

urlJump方法

通过以上三步基本上就可以杜绝本次批量被挂马的问题,后续就是要加强服务器上的安全验证的问题了.

冲浪者科技专注品牌网站建设，高端网站定制， 网站制作， 定制网站开发，网站改版升级，外贸网站建设，政府网站建设， 网站ipv6升级改造，网站SEO优化推广，小程序制作开发，400电话，企业邮箱，SSL证书安装等为一体的互联网整合营销一站式服务商。 咨询服务热线：173-7784-9589（微信同号）