当前位置:论坛首页 > 宝塔公告

【公告】关于执行破解版脚本导致网站被挂马的公告

2022-11-28 15:30 [复制链接] 17 7510

发表于 2023-1-4 14:44:56 | 显示全部楼层
个人经验  检查 nginx下的 mime.types 文件或者类似文件  会多多出很多东西,正常情况下只有常见的文件类型注释,多的基本上为挂马,挂马的时候不会修改这个文件的时间,所以这个文件看起来很正常, 我的几个服务器都是这个文件被修改了,也不知道哪里被修改的,最后直接整个取消所有权限一切正常了目前.
使用道具 举报 回复 支持 反对
发表于 2023-1-4 15:17:19 | 显示全部楼层
jason_xia 发表于 2023-1-4 14:44
个人经验  检查 nginx下的 mime.types 文件或者类似文件  会多多出很多东西,正常情况下只有常见的文件类型 ...

老哥,方便加下联系方式吗,我的情况和你一样,我也处理了,不过现在又被控制了
使用道具 举报 回复 支持 反对
发表于 2023-1-14 10:05:22 | 显示全部楼层
宝塔用户_qxeibk 发表于 2023-1-4 15:17
老哥,方便加下联系方式吗,我的情况和你一样,我也处理了,不过现在又被控制了 ...

处理好以后关闭 ssh或更改ssh的登陆方式 采用秘钥登陆
使用道具 举报 回复 支持 反对
12
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表