中午的时候发现网站 404 了,看了下文件,发现 index.php 文件莫名其妙不见了。 然后我恢复了本地的上去。过一会,发现文章列表页打不开了,然后我上去发现列表页的 php 不见了。。恢复了之后。。刚刚发帖页面又不见了。
这是被黑了吗? 可是我看服务器操作记录 什么都没发现。。
1
wangzhangwei 2017-10-26 17:33:03 +08:00
有可能被黑了
进你服务器的人把操作记录给清除了,你肯定看不出来。 |
2
hgc81538 2017-10-26 19:06:59 +08:00
查查 php 有無 unlink() ?
|
3
zxp 2017-10-26 20:08:09 +08:00
chattr +i *.php 和所有不需要更改的目录
然后把 chattr 删除或改名,然后等他们玩,没事看日志 |
4
falcon05 2017-10-27 09:50:50 +08:00 via iPhone 1
你这权限设置得有点随意,拿到 web shell 就能删除代码文件了。
|