V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
doufenger
V2EX  ›  问与答

发生了让人惊恐的事,这是服务器被黑了吗?

  •  
  •   doufenger · 2017-10-26 16:57:33 +08:00 · 2629 次点击
    这是一个创建于 2617 天前的主题,其中的信息可能已经有所发展或是发生改变。

    中午的时候发现网站 404 了,看了下文件,发现 index.php 文件莫名其妙不见了。 然后我恢复了本地的上去。过一会,发现文章列表页打不开了,然后我上去发现列表页的 php 不见了。。恢复了之后。。刚刚发帖页面又不见了。

    这是被黑了吗? 可是我看服务器操作记录 什么都没发现。。

    4 条回复    2017-10-27 09:50:50 +08:00
    wangzhangwei
        1
    wangzhangwei  
       2017-10-26 17:33:03 +08:00
    有可能被黑了
    进你服务器的人把操作记录给清除了,你肯定看不出来。
    hgc81538
        2
    hgc81538  
       2017-10-26 19:06:59 +08:00
    查查 php 有無 unlink() ?
    zxp
        3
    zxp  
       2017-10-26 20:08:09 +08:00
    chattr +i *.php 和所有不需要更改的目录
    然后把 chattr 删除或改名,然后等他们玩,没事看日志
    falcon05
        4
    falcon05  
       2017-10-27 09:50:50 +08:00 via iPhone   ❤️ 1
    你这权限设置得有点随意,拿到 web shell 就能删除代码文件了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4707 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 04:01 · PVG 12:01 · LAX 20:01 · JFK 23:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.