有个网站被挂马了。

大西瓜 · 发表于 2017-8-17 16:14:08

本帖最后由大西瓜于 2017-8-17 16:17 编辑

我用url访问，功能很齐全，我的root密码也在网站里面，都被知道了。有几个文件是之前没有的，我删除了。不知道主机的密码是不是也会被知道，现在怎么测底杀木马，有没有linux的安全软件什么的推荐一下？

妮妮悄悄来了 · 发表于 2017-8-17 17:41:05

吓的我都不敢从hosting换成vps了。

net · 发表于 2017-8-17 21:01:45

服务器被人搞了吧，看看日志

心晴 · 发表于 2017-8-17 21:52:12

是怎么知道网站被挂马了呢？有什么插件吗？还是？

luck · 发表于 2017-8-18 08:07:18

怎么知道被挂马了？求解.

河小马 · 发表于 2017-8-18 08:56:13

挂马这个基本基本查不出来

被挂马，一般是代码有问题

或者服务器有漏洞

大西瓜 · 发表于 2017-8-18 10:14:17

河小马发表于 2017-8-18 08:56
挂马这个基本基本查不出来

被挂马，一般是代码有问题

服务器是有漏洞，我以为流量低没人搞就没升级。这几天研究一下升级。

大西瓜 · 发表于 2017-8-18 10:14:59

心晴发表于 2017-8-17 21:52
是怎么知道网站被挂马了呢？有什么插件吗？还是？

我刚好进去修改个文件，进了一个文件夹发现了几个没见过的文件，就点进去看了，然后发现了。目前还不知道有没有后门

心晴 · 发表于 2017-8-18 12:24:07

本帖最后由心晴于 2017-8-18 12:26 编辑

大西瓜发表于 2017-8-18 10:14
我刚好进去修改个文件，进了一个文件夹发现了几个没见过的文件，就点进去看了，然后发现了。目前还不知道 ...

原来是这样，如果不懂代码的人估计是永远不知道网站被挂马了，不知道有什么插件是否有提示的功能

cnnova · 发表于 2017-8-30 12:19:54

我的网站有自动跳转，但不知道在哪里改回去

首席执刑官 · 发表于 2017-10-23 18:10:33

你不是有访问日志嘛？看看不正常的访问，同时也可以扫描webshell.

		自动登录	找回密码
密码			立即注册