苹果cms挂马清理(ping guo gua ma qing li)

黑客入rù侵qīn后hòu可能néng在数据库挂guàjs，可能néng在网wǎng站zhàn目录lù任rèn何角落luò留下php后hòu门mén，用以yǐ下方法fǎ可以yǐ快速sù清理lǐ干gàn净php后hòu门mén，不用一yī个一yī个文wén件jiàn去分fēn析。

• 1，备份fèn原网wǎng站zhàn配置文wén件jiàn，并检jiǎn查里lǐ边是shì否fǒu有yǒu后hòu门mén代码，正zhèng常情况下<?php内nèi是shì一yī个return array返回数组，如果guǒ还hái有yǒu其他tā<?php块就是shì后hòu门mén。

\application\database.php
\application\route.php
\application\extra\maccms.php
\application\extra\bind.php
\application\extra\timming.php
\application\extra\vodplayer.php
\application\extra\voddowner.php
\application\extra\vodserver.php

• 2，检jiǎn查以yǐ下目录lù搜索 *.php ，删shān除所有yǒu;并检jiǎn查模mó板文wén件jiàn内nèi是shì否fǒu有yǒu<?php或{php代码段删shān除。

  

\template\
\upload\

• 3，删shān除原有yǒu目录lù及jí所有yǒu文wén件jiàn，并下载最zuì新程序包，覆盖gài

\addons\
\application\
\extend\
\static\
\runtime\
\thinkphp\
\vendor\
\说shuō明míng文wén档\
\admin.php 自zì定dìng义yì后hòu台入rù口文wén件jiàn\api.php 自zì定dìng义yìapi入rù口文wén件jiàn\index.php
\install.php

• 4，把刚才备份fèn的de配置文wén件jiàn覆盖gài到application下即jí可

• 5，修改后hòu台入rù口文wén件jiàn名míng；登录lù后hòu台检jiǎn查管理lǐ员yuán账号并修改密mì码，删shān除多duō余被bèi黑客创建的de账号；

#关于盗版bǎn

#GitHub

https://github.com/magicblack
https://github.com/magicblack/maccms10
https://github.com/magicblack/maccms8