最新赞助活动温馨提示:自愿赞助服务器费用,学生和没有工作的整站资源免费下载!
头像

急用PHPWEB程序,现在被挂码了,查了2天查不出来,大家帮看看是什么原因!多谢

来源:http://erdangjiade.com/topic/79613.html 你好,世界。 2017-10-04 21:03浏览(3)

急,用PHPWEB程序,现在被挂码了,查了2天查不出来,大家帮看看是什么原因!谢谢
网站中毒了,用PHPWEB的,现在一直找不到,麻烦高手帮看看,




------解决思路----------------------
如果你的网站没有,有可能是 该服务器其他网站中马了,你被扫描匹配了
------解决思路----------------------
grep xargs sed直接替换回来,如果还是自动被加上,做个程序监控一下文件的读写情况
------解决思路----------------------
引用:Quote: 引用:
查一下数据哪里来的 不就好了
网站是你自己写的嘛。。。

表太多,比较麻烦
请用FTP看文件的修改日期,下载当日的IIS日志,对那个时间,就可以看到他操作了什么了?

一般升级补丁,连续几日观察IIS日志,可以很快找出问题。
------解决思路----------------------
mysql

引用:Quote: 引用:
查一下数据哪里来的 不就好了
网站是你自己写的嘛。。。

表太多,比较麻烦
mysqldump将数据库中的内容转换为文本文件,然后再grep查找。
------解决思路----------------------

1.既然怀疑是数据库里挂的,就看下对应表,先从程序里看友情链接哪块是读的哪个表。。。竟然说表太多,你不会是挨个表打开开数据的吧。。找到后看看管理这块的相关代码有无漏洞,如果看不出就先清除了
2.清除之后,开下日志,观察看看如果再次被挂,看对应时间的日志,看能否找到线索
------解决思路----------------------
我以前也碰到过这样的问题 你是程序是自己写的还是cms呢 如果是cms 我建议看下data文件里面文件一般会注入里面的程序

评论0
头像

友情提示:垃圾评论一律封号 加我微信:826096331拉你进VIP群学习群

1 2