求助，服务器被黑了，首页一直被修改加上一个转到某个博彩网址的 js，我把文件调成只读都没用，有思路是什么原因吗？

[doufenger]

[sabermiao]

location.href?
XSS?

[doufenger]

@sabermiao 他加的跳转代码删了就行了，关键是我改了服务器密码 FTP 密码什么的 文件调成只读了 都没有作用，他还是会改回来。

[Devilker]

目测 数据库被加入代码了
只要一更新网站就会再次加上

[helionzzz]

先彻查服务器里的 php 文件 之后再改代码什么的

[zarte]

管理员权限被人拿了你调权限有啥用。。

[keramist]

需要运维 wx: antcars 可长期 可一次性

[webjin1]

前面套一个 WAF

[zjp]

root: 啥只读
按惯例不应该是重装系统吗

[caola]

自己的网站被黑还检查不出什么问题？。。。

[zhenghao110]

@zjp 😂

[yongxa]

cron ？

[sorcerer]

网站被放后门了吧

[gamexg]

心太大了吧？
被黑第一步排查原因，第二部重做系统。
加只读是什么操作？

[tulongtou]

@helionzzz 为啥网站就一定有 php 文件

[beastk]

查日志看下怎么进来的，打补丁，做安全措施。

[luboyan]

我也遇到之前两个月，我遇到的是 PHP 的一个文件有后门。wordpress 下载第三方模版时候带来的

[ccc008]

我们公司也遇到过。清理所有 php 后门后还有。后来排查发现远程密码泄露了。233

[haimall]

先学习什么是后门，现在一般留 2-3 个后门的。 仔细检查下吧

[godgrp]

有可能 dns 劫持，上 https

[mdos]

文件先备份，然后重装服务器，密码都改掉，然后排查文件。等文件确认无后门后在传回服务器。