服务器被黑客入侵了~有大佬知道咋放进去的嘛

胖虎_ · 发表于 2024-11-9 01:15:51

在服务器里的网站文件夹里面都放了。xm1.php 文件。文件里面的代码如下。

有大佬知道咋放进去的嘛，每个网站里面都有。能查到是哪里的漏洞嘛

acpp · 发表于 2024-11-9 01:16:39

看web访问日志啊.前后

easonxnuw · 发表于 2024-11-9 01:18:12

我也想知道你怎么让他进去的

laowen · 发表于 2024-11-9 01:35:01

花钱找人排查，不然你睡觉都是不找

胖虎_ · 发表于 2024-11-9 01:48:04

acpp 发表于 2024-11-9 01:16
看web访问日志啊.前后

嗯嗯，网站有点多，需要一个一个网站的去看日志嘛。现在还没办法确定是哪一个网站被搞了，导致所有都被放了这个文件

胖虎_ · 发表于 2024-11-9 01:58:52

easonxnuw 发表于 2024-11-9 01:18
我也想知道你怎么让他进去的

呃呃呃，谁知道他怎么进来的。能搞的我都搞了。

胖虎_ · 发表于 2024-11-9 02:01:40

laowen 发表于 2024-11-9 01:35
花钱找人排查，不然你睡觉都是不找

关机睡觉，哈哈哈

宁静致远 · 发表于 2024-11-9 02:06:35

菜刀入侵，我经历过好几次了，用的BT。

胖虎_ · 发表于 2024-11-9 02:32:18

宁静致远发表于 2024-11-9 02:06
菜刀入侵，我经历过好几次了，用的BT。

啥是菜刀入侵

宁静致远 · 发表于 2024-11-9 03:15:56

Web shell，先上传一个文件可以读取目录的，然后服务器下每个网站都会有一个任意名称的XX.PHP文件

		自动登录	找回密码
密码			注册

[美国VPS] 服务器被黑客入侵了~有大佬知道咋放进去的嘛