1636621479dnqf 发表于 2024-1-20 15:15:14

【已完成】BT后台网站下的index.php不能修改,不能删除,被

BT后台网站下的index.php不能修改,不能删除,被人投毒了,我醉了,怎么能操作修改啊,烦躁,很急,在线等答复。

现在的index.php


正常的应该是,我修改成正确的是,没权限了,我点击文件权限都打开了,还是不能修改,怎么办啊。


阿珂 发表于 2024-1-20 16:29:20

被植入了木马文件,可能文件也被锁定了
尝试执行下面命令解锁
chattr -i 文件名
以下是一些防挂马、篡改、恶意提权的小防护攻略,可供参考
1.网站上线前,对自己的项目用常用的一些工具进行程序漏洞安全扫描,并且做多份备份;
2.为了安全起见,网站后台管理地址经常改,改完做多份纪录保存,并且做好历史修改记录;
3.默认数据库名称要改,能复杂尽量复杂,用好复制粘贴按键;
4.后台启用验证码登录模块,不要怕麻烦,人家弄您网站的人都不嫌麻烦;
5.做好网站防护,比如非法上传文件、会员上传恶意文件的功能等,装好web防火墙;
6.服务器主机的ssh能不开就不开,尽量少使用root用户登录;即使登录也做好登录限制为仅允许自己的ip,高强度复杂的密码是第一必设项;
7.宝塔面板有多个辅助防护插件,例如调用系统防火墙、web防火墙(nginx防火墙/apache防火墙)、php安全防护、防篡改、防入侵等。
页: [1]
查看完整版本: 【已完成】BT后台网站下的index.php不能修改,不能删除,被