pbootcms的网站被黑了被挂马了 生成无数的灰产链接该怎么办？

PbootCMS 3.2.0 以下版本存在 if 标签漏洞，官方已在 3.2.0 版本中修复。然而，部分使用最新版本的用户也反馈遭遇攻击，具体入侵点尚未明确。以下是针对被黑网站的处理步骤和防护建议。

---

二、处理步骤

1. 恢复网站程序

方法一：通过备份恢复

• 操作说明：
  如果有最近未被黑的程序备份，可以直接恢复备份文件。
• 注意事项：
  确保备份文件未被污染，避免二次感染。

方法二：清理并覆盖最新程序

• 操作步骤：
  1. 保留以下三个文件夹（包含重要数据）：
     • data（数据库文件）
     • template（模板文件）
     • static（静态资源文件）
  2. 删除其余所有文件。
  3. 下载最新版 PbootCMS 程序，解压后上传至服务器，注意不要覆盖上述三个文件夹。
• 注意事项：
  • 如果您的程序经过二次开发，需根据实际情况调整。
  • 版本差异可能导致报错，按照报错内容逐一修复即可。

---

2. 设置文件权限

• 操作说明： 将网站根目录的所有文件权限设置为 555（只读权限），以防止恶意代码写入。
• 例外文件夹：
  • data
  • static
  • runtime
• 注意事项：
  • 上述三个文件夹需要保持可写权限（如 755 或 777），但应定期检查其内容是否被篡改。

---

3. 提交死链

（1）获取灰产链接

• 操作步骤：
  1. 打开百度搜索引擎，输入以下内容：
     site:http://www.xxx.com
     （将 http://www.xxx.com 替换为您自己的站点域名）。
  2. 查看已收录的灰产链接。
• 懒人推荐：
  • 如果灰产链接数量较少，可以手动收集。
  • 如果数量较多（如几十页），可以使用工具批量采集。

（2）跳转至 404 页面

• 操作说明：
  • 在服务器端或代码中设置规则，将灰产链接强制跳转至 404 页面。
  • 示例代码（Nginx 配置）：
    location /灰产链接路径 { return 404; }

（3）整理死链文件

• 操作步骤：
  1. 将收集到的灰产链接整理成 silian.txt 文件。
  2. 提交至百度站长工具