【已解答】服务器所有网站404页面 被入侵 怎么解决呀？

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：Linux面板›
  

系统版本：

问题描述：服务器所有网站404页面 被入侵 怎么解决呀？

http://www.13828770269.com/gansu_news/375.html?news/kq4FYw999159.doc

http://www.13828770269.com/gansu_news/375.html?news/kq4FYw99999999159.doc

http://www.zgflxs.com/gansu_longshiwenhua/374.html?/20230400007718074.shtml

http://www.zgflxs.com/gansu_longshiwenhua/374.html?/2023046666600007718074.shtml
相关截图（日志、错误）：

究竟是  网站中木马  还是 服务器 中木马呢？

您好，根据您这种情况，不排除是站点和服务器都中木马的，建议您做好相应的备份可以重装一下服务器，并且对您的代码做好相应的杀毒和代码层面的漏洞排查修复
收集的一些防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前，对自己的项目用常用的一些工具进行程序漏洞安全扫描，并且做多份备份；
2.为了安全起见，网站后台管理地址经常改，改完做多份纪录保存，并且做好历史修改记录；
3.默认数据库名称要改，能复杂尽量复杂，用好复制粘贴按键；
4.后台启用验证码登录模块，不要怕麻烦，人家弄您网站的人都不嫌麻烦；
5.做好网站防护，比如非法上传文件、会员上传恶意文件的功能等，装好web防火墙；
6.服务器主机的ssh能不开就不能，尽量少使用root用户登录；即使登录也做好登录限制为仅允许自己的ip，高强度复杂的密码是第一必设项；
7.宝塔面板有多个辅助防护插件，例如调用系统防火墙、web防火墙（nginx防火墙/apache防火墙）、php安全防护、防篡改、防入侵等。

好的，我把源码下载 下来检测到 木马了。就是不知道那屌毛  怎么上传的木马

堡塔运维香菜卷 发表于 2023-5-19 20:04
您好，根据您这种情况，不排除是站点和服务器都中木马的，建议您做好相应的备份可以重装一下服务器，并且对 ...

好的，我把源码下载 下来检测到 木马了。就是不知道那屌毛  怎么上传的木马

宝塔官网也404了，巧合？

hrkkid 发表于 2023-5-20 07:49
宝塔官网也404了，巧合？

您好，官网404由于今天临时调整维护，现已恢复正常。