宝塔用户_pmghfm 发表于 2020-4-7 09:54:28

【已回应】网站疑似木马请大佬帮忙

网站基本每天都有两次到三次的这种木马创建文件，起初我也怀疑是程序漏洞，当我用很久之前的备份测试了一下，并没有发现上传，只有现在用的，请问一下有谁知道怎么解决吗，用了安全狗和云锁都查不到木马，也不能用之前的备份，因为太久了

宝塔用户_pmghfm 发表于 2020-4-7 11:44:35

Hax0412 发表于 2020-4-7 10:59
那就检查代码看看啊...明知道还不处理，只靠着拦截...

检查了就是不知道哪里问题，不然我发出来，我不知道嘛

倾心丨WHY 发表于 2020-4-7 10:27:49

创建文件被拦截了啊，当然不会有新文件出现....你怎么想的...

宝塔用户_pmghfm 发表于 2020-4-7 10:44:21

Hax0412 发表于 2020-4-7 10:27
创建文件被拦截了啊，当然不会有新文件出现....你怎么想的...

不是，是每天都有这个创建文件，这个是木马，我肯定设置拦截了啊，但是每天看着很闹心，而且以前的备份网站都没有拦截受到攻击

倾心丨WHY 发表于 2020-4-7 10:59:45

宝塔用户_pmghfm 发表于 2020-4-7 10:44
不是，是每天都有这个创建文件，这个是木马，我肯定设置拦截了啊，但是每天看着很闹心，而且以前的备份网 ...

那就检查代码看看啊...明知道还不处理，只靠着拦截...

倾心丨WHY 发表于 2020-4-7 12:59:59

宝塔用户_pmghfm 发表于 2020-4-7 11:44
检查了就是不知道哪里问题，不然我发出来，我不知道嘛

发出来没啥用啊，你这种又不是宝塔面板的问题，除非找人付费解决，免费帮你看估计不现实

皮卡丘 发表于 2020-4-7 16:40:46

宝塔用户_pmghfm 发表于 2020-4-7 11:44
检查了就是不知道哪里问题，不然我发出来，我不知道嘛

可以加我QQ付费帮你看下，号码私信我告诉你。

大炮运维V587 发表于 2020-4-8 17:21:27

确定不是你的php代码中的动作导致的这些安全软件拦截的么？比如说创建目录、文件之类的？
页: [1]
查看完整版本: 【已回应】网站疑似木马请大佬帮忙