网站被黑有什么方法可以很快找出问题所在?

[macroideal]

之前帮朋友做了一个网站,用的 PHP, 网站运营了有半年左右. 最近发展有一个表其中有些记录有一个记录被改了, 经查不像是自己改的 有没有什么方法可以确定出字段是怎么改的? 能不能找到 mysql 的 update 日志? 或其它方法? 多谢

[234747005]

先从日志入手把不速之客的脚印找出。

[Felldeadbird]

看 web 服务软件的 的访问日志。 用 grep 去匹配对应的访问地址。肯定找到一些痕迹的。
mysql 没开 biglog 就别想查了

[macroideal]

@Felldeadbird 发现没有开日志.
目前只能找到是什么时候改的, 并且不是通过我的 api 改的, api 改的话会改里面的 updatedate 字段.

[weizhiyao008]

找找有没有 PHP 木马，或者一句话木马，看看用户可上传文件的目录（比如什么头像文件之类的）

[zong400]

找 access log 记录，操作系统 history 记录，这些都看看

[youyoumarco]

还可以按照时间查看文件的访问修改时间

[former]

可以对比下本地和线上的网站代码，也有网站检查工具脚本什么的自己可以测试下

[odoooo]

@zong400 话说你们线上服务器的 history 都保留？我的都 ln /dev/null

[qcloud]

上云锁： www.yunsuo.com.cn

[macroideal]

@Felldeadbird
@former
@odoooo
@qcloud
@weizhiyao008
@youyoumarco
@zong400
@234747005
经研究修改我的这个字段的值并没有走我的 api, 因为 api 修改的, 会 update utime 这个字段
mysql 没有开 log,
access log 应该没有什么用
求支招