中了木马，删除还挂删除还挂

安装了宝塔网站防火墙 2.3也是不管用，设置目录权限也还是不管用，急急急，请有解决办法

renny2 · 发表于 2018-8-8 11:24:47

先试着解密那段加密的js,如果不是自己写的，把那段js删了再说

liang2580 · 发表于 2018-8-8 12:01:42

里面有webshell 所以删除不了。

golife · 发表于 2018-8-8 12:39:25

可以删除，删除后过一会又给挂上了，我已经删除了5次了

收复高雄 · 发表于 2018-8-8 15:48:34

首先检测日志看哪里出问题在检查服务器文件是不留有后门木马文件在来排除程序漏洞.................................

deepdfhy · 发表于 2018-10-8 19:49:18

我的服务器也是，每天都会重复的篡改，跳转到其它网站，你的解决了吗，怎么解决的

mingxue · 发表于 2018-10-8 20:09:38

这个情况肯定是已经拿到服务器权限了，你还是先查查服务器吧，只要他拿到root权限，任何web防火墙都没用

deepdfhy · 发表于 2018-10-8 20:14:42

mingxue 发表于 2018-10-8 20:09
这个情况肯定是已经拿到服务器权限了，你还是先查查服务器吧，只要他拿到root权限，任何web防火墙都没用 ...

我修改root密码了，现在是不知道木马文件到底在哪

mingxue · 发表于 2018-10-8 20:16:43

本帖最后由 mingxue 于 2018-10-8 20:17 编辑

deepdfhy 发表于 2018-10-8 20:14
我修改root密码了，现在是不知道木马文件到底在哪

你修改了没用，他肯定已经添加其他用户或者后门了，你仔细查查看，看看有没有其他异常用户或者登陆记录，

Alin · 发表于 2018-10-8 20:45:33

可以参考下http://www.tieww.com/2018/05/18/775.html 希望对你有所帮助

mrwu888 · 发表于 2019-5-19 17:37:35

服务器权限别人有了