教你discuz被挂马怎么处理

discuz被挂马怎么处理？discuz百度快照被劫持怎么办？可能很多伙伴都有遇到过网站被劫持的问题，就是在百度中输入自己的网址，点击被收录的文章链接，却跳转到别的网站，这就是所谓的百度快照被劫持。最近就有用户遇到discuz被挂马的问题，为了解救此类用户的困扰，下面小编给大家分享discuz被挂马的解决办法，帮助大家彻底解决discuz百度快照被劫持的问题。

解决办法如下：

1、进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。

2、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。

3、排查网站源文件的php 文件，查看是否有如下代码：@include($_SERVER['DOCUMENT_ROOT']

如果有就删除此段代码，并把该段代码进行解密。

4、举例：

@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

需要解密的代码为：2F646174612F6176617461722F30

解密后为：/data/avatar/0

意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。

解决办法：删除上面的代码和文件即可。

5、挂马问题解决后，记得更改服务器相关的各种密码，尽量设置得复杂一点。

注意事项：

问题解决后，一定要记得更改FTP密码，服务器密码，网站密码，避免下次再被入侵。

上述便是discuz百度快照被劫持的具体解决办法，有遇到此情况的伙伴，可以按照教程步骤删除异常代码和文件，基本都能解决您的问题。