当前位置:论坛首页 > Linux面板 > 求助

【待反馈】防篡改溯源日式无效

发表在 Linux面板2023-1-9 09:53 [复制链接] 6 4473

1.png
防篡改拦截到一条创建php 的日志,我点溯源日式却提示为空?这是怎么回事
之前没开防篡改的时候被种马了,现在开了,拦截到了,我想溯源一下,看看是怎么被种马的,结果溯源日志为空,现在还有办法查找到吗?
使用道具 举报 只看该作者 回复
发表于 2023-1-9 10:59:09 | 显示全部楼层
您好,这种有可能是没有获取到数据,您那边可以先通过网站日志进行一个分析溯源。
使用道具 举报 回复 支持 反对
发表于 2023-1-9 11:01:16 | 显示全部楼层
谢花郎 发表于 2023-1-9 10:59
您好,这种有可能是没有获取到数据,您那边可以先通过网站日志进行一个分析溯源。 ...

网站日志没有,监控面版看了也没有,可能是被清掉了
使用道具 举报 回复 支持 反对
发表于 2023-1-9 11:03:44 | 显示全部楼层
问了下开发者,如本身数据源内是没有的话,这里插件的溯源日志也是没有数据的
使用道具 举报 回复 支持 反对
发表于 2023-1-9 11:07:50 | 显示全部楼层
谢花郎 发表于 2023-1-9 11:03
问了下开发者,如本身数据源内是没有的话,这里插件的溯源日志也是没有数据的 ...

没有数据源为什么会触发拦截
使用道具 举报 回复 支持 反对
发表于 2023-1-9 11:27:28 | 显示全部楼层
具体是这样的,我之前的网站被种马了php,但是网站监控面板和网站日志里都没有显示是怎么种马的,只有一直对这个马的访问,所以种马过程可能是被删掉了,所以后来我开了防篡改,也把他的马删了,看能不能拦截到他是怎么种的,但是依然没有抓到他是如何种的,今天看到一条拦截记录,也是原来马的位置,他又在创建这个马,我打开防篡改的溯源日志却看不到内容,所以这到底是什么情况
使用道具 举报 回复 支持 反对
发表于 2023-1-9 11:58:06 | 显示全部楼层
宝塔用户_qbthwc 发表于 2023-1-9 11:07
没有数据源为什么会触发拦截

具体有可能通过其他网站进行一个跨站的操作,然后判断拦截了。
如访问日志内没有记录,溯源日志这里就是没有数据的。
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表