当前位置:论坛首页 > Linux面板 > 求助

【已解答】服务器卡的要死可能中木马了,微步木马检测...

发表在 Linux面板2023-10-27 11:07 [复制链接] 1 2869

本帖最后由 堡塔运维香菜卷 于 2023-10-27 12:15 编辑

系统:CentOS 7.6.1810 x86_64(Py3.7.9)
面板:免费版 [url=]8.0.3[/url]
[url=]用宝塔面板微步提示以下内容,[/url]
[url=] 微信截图_20231027105734.png [/url]


[url=]这两天服务器卡的不行,三个项目都是100%[/url]

[url=]再用木马查杀工具,查杀后没有提示内容,[/url]

[url=]把文件打包下载后,用D盾查杀,提示[/url]
[url=] 微信截图_20231027110650.png [/url]

[url=]软件是WordPress,都已经更新到最新版本[/url]

[url=]求教怎么处理[/url]
使用道具 举报 只看该作者 回复
发表于 2023-10-27 12:15:43 | 显示全部楼层
您好,根据您提供的信息,可能是您的服务器已经被人植入后门登录了,建议您做好相关的备份先重装一次服务器,然后再部署服务。另外,您也可以使用一下企业级防篡改、nginx防火墙等付费插件,能有效拦截大部分入侵使用了。
收集的一些防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前,对自己的项目用常用的一些工具进行程序漏洞安全扫描,并且做多份备份;
2.为了安全起见,网站后台管理地址经常改,改完做多份纪录保存,并且做好历史修改记录;
3.默认数据库名称要改,能复杂尽量复杂,用好复制粘贴按键;
4.后台启用验证码登录模块,不要怕麻烦,人家弄您网站的人都不嫌麻烦;
5.做好网站防护,比如非法上传文件、会员上传恶意文件的功能等,装好web防火墙;
6.服务器主机的ssh能不开就不开,尽量少使用root用户登录;即使登录也做好登录限制为仅允许自己的ip,高强度复杂的密码是第一必设项;
7.宝塔面板有多个辅助防护插件,例如调用系统防火墙、web防火墙(nginx防火墙/apache防火墙)、php安全防护、防篡改、防入侵等。
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表