【待反馈】服务器被挂马

他修改了Nginx或者PHP的底层文件

微信图片_20221222212021.png

南南呦 · 发表于 2022-12-22 21:35:55

您好，命令行执行以下命令截图看一下

curl -sSO -k https://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py

复制代码

baike · 发表于 2022-12-22 21:36:30

[root@ASDVEEFSDG ~]# curl -sSO -k https://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py
检测到异常木马文件： /tmp/systemd-private-56d86f7d8382402517f3b5-jP37av
[root@ASDVEEFSDG ~]#

baike · 发表于 2022-12-22 21:37:09

本帖最后由 baike 于 2022-12-22 22:31 编辑

重装会有用吗

南南呦 · 发表于 2022-12-23 10:04:34

baike 发表于 2022-12-22 21:37
重装会有用吗

您好，您用手机扫描下下方二维码联系下我们，这边可以协助您解决

jason_xia · 发表于 2023-1-4 14:45:33

个人经验检查 nginx下的 mime.types 文件或者类似文件会多多出很多东西,正常情况下只有常见的文件类型注释,多的基本上为挂马,挂马的时候不会修改这个文件的时间,所以这个文件看起来很正常, 我的几个服务器都是这个文件被修改了,也不知道哪里被修改的,最后直接整个取消所有权限一切正常了目前.

南南呦 · 发表于 2023-1-4 15:53:07

感谢您的分享

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111

【待反馈】服务器被挂马

浏览过的版块