doufenger
V2EX  ›  问与答

发生了让人惊恐的事,这是服务器被黑了吗?

  •  
  •   doufenger · Oct 26, 2017 · 3082 views
    This topic created in 3123 days ago, the information mentioned may be changed or developed.

    中午的时候发现网站 404 了,看了下文件,发现 index.php 文件莫名其妙不见了。 然后我恢复了本地的上去。过一会,发现文章列表页打不开了,然后我上去发现列表页的 php 不见了。。恢复了之后。。刚刚发帖页面又不见了。

    这是被黑了吗? 可是我看服务器操作记录 什么都没发现。。

    4 replies    2017-10-27 09:50:50 +08:00
    wangzhangwei
        1
    wangzhangwei  
       Oct 26, 2017
    有可能被黑了
    进你服务器的人把操作记录给清除了,你肯定看不出来。
    hgc81538
        2
    hgc81538  
       Oct 26, 2017
    查查 php 有無 unlink() ?
    zxp
        3
    zxp  
       Oct 26, 2017
    chattr +i *.php 和所有不需要更改的目录
    然后把 chattr 删除或改名,然后等他们玩,没事看日志
    GG668v26Fd55CP5W
        4
    GG668v26Fd55CP5W  
       Oct 27, 2017 via iPhone   ❤️ 1
    你这权限设置得有点随意,拿到 web shell 就能删除代码文件了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3848 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 10:20 · PVG 18:20 · LAX 03:20 · JFK 06:20
    ♥ Do have faith in what you're doing.