当前位置:论坛首页 > Linux面板 > 求助

【已解答】貌似被攻击了,发现未知文件

发表在 Linux面板2023-3-3 12:30 [复制链接] 2 4256

  1. root@2022:/www/server/php/80/src/ext/zip/tests# ll
复制代码
  1. root@gk2022:/www/server/php/80/src/ext/zip/tests# cat bug11216.phpt
  2. --TEST--
  3. Bug #11216 (::addEmptyDir() crashes when the directory already exists)
  4. --SKIPIF--
  5. <?php
  6. if(!extension_loaded('zip')) die('skip');
  7. ?>
  8. --FILE--
  9. <?php
  10. $archive = new ZipArchive();
  11. $archive->open('__test.zip', ZIPARCHIVE::CREATE);
  12. var_dump($archive->addEmptyDir('test'));
  13. print_r($archive);
  14. var_dump($archive->addEmptyDir('test'));
  15. $archive->close();
  16. unlink('__test.zip');
  17. ?>
  18. --EXPECTF--
  19. bool(true)
  20. ZipArchive Object
  21. (
  22.     [lastId] => 0
  23.     [status] => 0
  24.     [statusSys] => 0
  25.     [numFiles] => 1
  26.     [filename] => %s
  27.     [comment] =>
  28. )
  29. bool(false)
复制代码
今天闲着没事,想看下服务器上有什么忘了删除的zip文件,发现一些奇特的文件,尤其是“bug40228私はガラスを食べられます.zip”。同样PHP81目录下也有大量类似文件,日期是Nov 22 22:42。“/www/server/php/81/src/ext/zip/tests/bug40228私はガラスを食べられます.zip”。
服务器只有我自己管理,没在上面下过片。
目前还没发现服务器有什么异常,被上传文件也是去年2月和11月的事,不知道是哪里的问题,麻烦大家给看看,谢谢。




使用道具 举报 只看该作者 回复
发表于 2023-3-3 18:19:01 | 显示全部楼层
您好,这个是PHP的一个测试文件,您那边可以删除此文件即可。
使用道具 举报 回复 支持 反对
发表于 2023-11-7 13:12:11 | 显示全部楼层
aapanel.com这个也是咱们宝塔的国际版?
搜索对应文件名在这里面也找到了
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表