discuz被挂马怎么办
“暗链”就是指看不见的网站链接。通常在网站中隐藏自己的链接从而提高网站的PR值，并且“暗链”在网站中的链接做的非常隐蔽，短时间内不易被搜索引擎察觉。而“挂马”是指黑客通过各种手段获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
云锁-网站防护的“暗链挂马防护”功能通过驱动级网页防篡改保护网站下的文件不被修改，即使被获取了管理权限上传了webshell也无法对网站的文件进行暗链、挂马操作。如该站点下需要修改的文件和网站用户使用的目录，则可以将这些文件添加为例外路径。以下为“暗链挂马防护”操作及教程文档：
1、开启“暗链挂马防护”功能，添加受保护的路径，如图：将Discuz添加为要保护的站点
图1 添加受保护站点 2、开启保护后，被保护的站点是无法上传文件的；为了验证保护效果，我们假设网站已被获取管理权限并被上传了webshell，通过webshell修改网站文件。
图2 webshell修改test.php文件
图3 提示修改失败
图4 相应防护日志 3. 站点下需要修改的配置文件和网站用户使用的文件夹，可将其路径添加为例外路径，则不受规则保护，可随时进行修改。
图5 添加的例外路径 至此，云锁-网站防护的“暗链挂马防护”功能操作及设置完毕。
discuz论坛，怎么维护网站安全，怎么判断是否被攻击和挂木马？
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是更好的解决办法。更好的 *** 还是找专业做安全的来帮你解决掉
听朋友说 SineSafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种 *** 获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒
清马
1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是 *** 挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的 *** 。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
discuz论坛密码 忘记了 怎么办
可以用tools工具重置密码，具体可以去discuz论坛安装使用版块置顶帖下载查看，希望DZ动力能够帮到你。
如何修复Discuz存储型XSS漏洞（2013-06-20）大神们帮帮忙
漏洞修复可以使用腾讯电脑管家来修复
下载打开腾讯电脑管家，修复漏洞就可以对系统漏洞进行修复扫描了
腾讯电脑管家还可以删除已修复的漏洞，就是说，如果你的电脑与最新的漏洞相冲突，只要在“已安装”中删除就不会有问题了。
腾讯电脑管家的漏洞全部来自微软官网，可靠安全
希望能够帮到你~
什么情况下须设防水墙，对防水墙有哪些要求
Q：在什么情况下，应该果断开启Discuz! 防水墙?
A：当你的论坛遭遇垃圾贴、灌水贴与灌水机的时候。使用防水墙，告别“删帖删到手抽筋、删帖删到大半夜”的艰苦年代。
Q：Discuz! 防水墙能让站长一劳永逸吗?
A：再强大的技术也不能完全告别人工。建议你在使用Discuz! 防水墙的同时还需要人工检查，互相配合。不过从大家反馈看，Discuz! 防水墙的确为管理员、版主节约了大部分时间。
Q：使用Discuz! 防水墙最常见的问题有哪些?
A：误删、漏删、白名单设置等。
Q：Discuz! 防水墙能针对关键词进行删帖吗?
A：Discuz! 防水墙的处理原理是根据用户行为，而不是关键词。Discuz! 论坛自带关键词屏蔽功能，建议你直接使用哦~
Q：论坛中以前的垃圾贴可以通过Discuz! 防水墙进行删除吗?
A：不能哦，因为Discuz! 防水墙是实时监控、扫描后进行处理的。
Q：Discuz! 防水墙会不会占用服务器内存导致网站变慢呢?
A：Discuz! 防水墙采用的是云端技术，不涉及网站服务器哦。Discuz! 防水墙提供了普通模式与高速模式，不同模式下的云端查杀的速度不同。
Q：被Discuz! 防水墙误删的帖子还能恢复吗?
A：可以恢复。如果你的论坛开启了回收站功能，删除的帖子会自动出现在回收站哦。
Q：为什么正常用户也被会Discuz! 防水墙删帖?
A：论坛用户短期内批量发帖，将会被认定为类灌水机行为，会被查杀哦。管理员、版主也可能会产生批量式操作，包括发帖、修改等行为，建议你将他们放入白名单，这样就不会被误杀啦。
Q：设置白名单有什么需要注意的?
A：设置白名单的账号，一定要保证账号安全(例如增加密保问题)。否则一旦被盗号，将会出现由该帐号发出的超大批量的垃圾帖。
Q：防水墙会出现漏杀情况吗?
A：一般不会。目前查杀覆盖率超过90%以上。如果漏杀，可能是由这个原因造成的：后台设置了白名单版块或白名单用户，出现漏杀的账号或版块属于白名单中。
Q：为什么论坛的一些违规帖没有被处理掉?
A：Discuz! 防水墙有两种处理模式：高速模式30分钟之内返回处理结果，普通模式180分钟之内返回处理结果，你需要等待处理时间哦。
我的Discuz论坛在打开时，杀毒软件提示有木马或网页病毒
估计是被挂吗了~~~
3:如何清除网页木马。
一旦中了网页木马，就看那些文件是最近修改过的，主要查看这些新文件，(从FTP中可以查看文件最近修改时间。)然后进入源文件把相关的网页挂马种类的可疑代码删除。
如果你对你所使用的网站、博客程序不熟悉，建议删除所有文件(数据库、图片、文档、程序模板主题等文件夹可以保留)
2:如何防止网页被挂马。如果你的网站还没有被挂马，请从预防开始吧。
(1)：对网友开放上传附件功能的网站一定要进行身份认证，并只允许信任的人使用上传程序。
(2)：保证你所使用的程序及时的更新。
(3)：不要在前台网页上加注后台管理程序登陆页面的链接。
(4)：要时常备份数据库等重要文件，但不要把备份数据库放在程序默认的备份目录下。
(5)：管理员的用户名和密码要有一定复杂性，不能过于简单。
(6)：IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。
(7)：可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。
(8)：创建一个robots.txt上传到网站根目录。Robots能够有效的防范利用搜索引擎窃取信息的骇客。
请问各位大虾，discuz的后台密码被别人改了怎么办。
单独打开ucenter，用创始人密码登陆后到ucenter用户管理里面可以修改管理员用户名和密码。
或是到discuz论坛官方找tools工具找回管理员密码
DZ论坛新用户注册时候提示用户ID已被占用,求大神解决,高分
dz软件错误吧，你重新设置下新用户注册，可以关联下qq登陆之类的嘛。还有看看是不是要升级discuz程序了。
我是观音婢cc！尽我之能，互帮互助！
如果我的回答没帮你解决问题，请继续追问！
~答题不易,你的追问和采纳是我前进的动力!!
如你采纳！非常感谢！