所有网站目录被注入一个TXT

BT 5.9.15版本，今天我发现所有的网站目录都被注入一个644权限的文件tiger.txt，文件内容如下：（是不是可以判断被黑？）


Hacked By TiGER HeX

We Are ErrOr Squad

./Logout



_______  _   _____  ______  _____    _    _       __   __
|__   __|(_) / ____||  ____||  __ \  | |  | |      \ \ / /
   | |    _ | |  __ | |__   | |__) | | |__| |  ___  \ V /
   | |   | || | |_ ||  __|  |  _  /  |  __  | / _ \  > <  
   | |   | || |__| || |____ | | \ \  | |  | ||  __/ / . \
   |_|   |_| \_____||______||_|  \_\ |_|  |_| \___|/_/ \_\


           ______               ____           _____                       _____  
          |  ____|             / __ \         / ____|                     |  __ \
  ______  | |__    _ __  _ __ | |  | | _ __  | (___    __ _  _   _   __ _ | |  | |
|______| |  __|  | '__|| '__|| |  | || '__|  \___ \  / _` || | | | / _` || |  | |
          | |____ | |   | |   | |__| || |     ____) || (_| || |_| || (_| || |__| |
          |______||_|   |_|    \____/ |_|    |_____/  \__, | \__,_| \__,_||_____/
                                                         | |                     

查看系统 负载是否异常 如果被黑的话 一般都是放木马  同时有服务器负载过高的现象 就是感觉很卡的

江南大叔 发表于 2018-7-4 17:14
查看系统 负载是否异常 如果被黑的话 一般都是放木马  同时有服务器负载过高的现象 就是感觉很卡的 ...

负载正常，端口在安装好的时候早改了的，防火墙也启动的。
发现两页可以文件，甚至在wwwrott/也生成了这个TXT
额，文件代码贴不上来。

豆包 发表于 2018-7-4 18:21
负载正常，端口在安装好的时候早改了的，防火墙也启动的。
发现两页可以文件，甚至在wwwrott/也生成了这 ...

有没有开启防跨站？

这个确实被黑了。=。= 我刚刚问了老虎大哥=、=

WordPress  的吧 有漏洞 你被黑了

河妖 发表于 2018-7-5 09:55
有没有开启防跨站？

开了的，所以才纳闷，然后狗血地改了几百个文件夹。顺道建议一下，BT搜索功能要是支持搜整体目录下的文件名就好了。

pxw2019 发表于 2018-7-5 11:39
WordPress  的吧 有漏洞 你被黑了

狗血的不是WP源码，是一个买了授权的商业源码。

liang2580 发表于 2018-7-5 11:28
这个确实被黑了。=。= 我刚刚问了老虎大哥=、=

老虎是哪个黑盟的？