【已回应】同1台服务器多个网站都出现Webshell后门文件

同一个服务器，不同网站（网站使用的程序也不同），都出现了木马文件

网站首页被修改，只有在搜索的时候才会跳转到一些菠菜网站

直接访问网址没有问题

昨天晚上清理了木马文件，今天早晨又出来了好多

大炮运维V587 · 发表于 2019-12-7 09:48:01

1、检查自己的程序是否有漏洞，可以提交阿里的先知或者360旗下的补天平台

2、面板上防火墙有webshell查杀的功能，扫描下，另外开启防篡改备份模式

bairuoqing · 发表于 2019-12-7 10:31:42

大炮运维V587 发表于 2019-12-7 09:48
1、检查自己的程序是否有漏洞，可以提交阿里的先知或者360旗下的补天平台

请问一下，有没有什么办法查找这些木马是怎么被放进来的

大炮运维V587 · 发表于 2019-12-7 11:07:39

bairuoqing 发表于 2019-12-7 10:31
请问一下，有没有什么办法查找这些木马是怎么被放进来的

查看程序有没有漏洞不是么？

Xeath · 发表于 2019-12-7 12:38:37

bairuoqing 发表于 2019-12-7 10:31
请问一下，有没有什么办法查找这些木马是怎么被放进来的

有，自己去查日志。