服务器新文件被黑客秒改是什么原因？

2017-07-04 13:51:11 +08:00
 baluobo825

个人网站，windows 服务器，每次上传新文件后会被秒改为一个新闻页面，这是什么原理？如何实现监测到新文件并秒改的？

被修改后的代码如下：

1029 次点击
所在节点    问与答
5 条回复
baluobo825
2017-07-04 13:53:18 +08:00
https://gist.github.com/anonymous/e704f2fcc8a04820a625cff8cbc07cbb
baluobo825
2017-07-05 12:03:12 +08:00
这个有点牛
yksoft1
2017-07-05 13:02:04 +08:00
1、服务器上有后门。
2、你服务器运营商的网被劫持
baluobo825
2017-07-05 17:05:38 +08:00
@yksoft1 感谢回复，什么样的后门能实现监测到有新文件上传并且修改呢
yksoft1
2017-07-05 21:54:37 +08:00
@baluobo825 给 win32 的文件操作 API、内核的文件操作 API 或者文件系统驱动挂钩子就能实现。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/372922

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX