发生了让人惊恐的事,这是服务器被黑了吗?

2017-10-26 16:57:33 +08:00
 doufenger

中午的时候发现网站 404 了,看了下文件,发现 index.php 文件莫名其妙不见了。 然后我恢复了本地的上去。过一会,发现文章列表页打不开了,然后我上去发现列表页的 php 不见了。。恢复了之后。。刚刚发帖页面又不见了。

这是被黑了吗? 可是我看服务器操作记录 什么都没发现。。

2625 次点击
所在节点    问与答
4 条回复
wangzhangwei
2017-10-26 17:33:03 +08:00
有可能被黑了
进你服务器的人把操作记录给清除了,你肯定看不出来。
hgc81538
2017-10-26 19:06:59 +08:00
查查 php 有無 unlink() ?
zxp
2017-10-26 20:08:09 +08:00
chattr +i *.php 和所有不需要更改的目录
然后把 chattr 删除或改名,然后等他们玩,没事看日志
falcon05
2017-10-27 09:50:50 +08:00
你这权限设置得有点随意,拿到 web shell 就能删除代码文件了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/401005

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX