【已回应】服务器被景安封禁，说是在攻击境外其他服务...

本帖最后由谢花郎于 2019-10-26 14:16 编辑

服务器被景安封禁，说是在攻击境外其他服务器，让自己检查是否在攻击境外服务器，然后反馈处理结果给景安解封，现在只有服务器后台的系统视图能用，能否用宝塔检查这个问题？
该服务器安装的是宝塔专业版

hxuf520 · 发表于 2019-10-26 13:32:08

重装一下检查下源码

Kaina · 发表于 2019-10-26 13:37:11

hxuf520 发表于 2019-10-26 13:32
重装一下检查下源码

重装也得先备份文件和数据库啊

mrwu888 · 发表于 2019-10-26 13:41:16

被人上传病毒了？

Kaina · 发表于 2019-10-26 13:43:10

mrwu888 发表于 2019-10-26 13:41
被人上传病毒了？

不知道，可能是有后门吧

谢花郎 · 发表于 2019-10-26 14:16:21

可以检查一下程序和源码是不是漏洞或者源码被植入后门了

Kaina · 发表于 2019-10-26 15:49:10

谢花郎发表于 2019-10-26 14:16
可以检查一下程序和源码是不是漏洞或者源码被植入后门了

如何检查，一个一个文件的检查吗？现在只能用管理面板里面的系统视图，不能复制不能粘贴的那种命令行

呜啦啦啦 · 发表于 2019-10-26 16:16:24

查看网站有没有最近修改的文件。或者新增的脚本文件。一般在终端下操作
如：
find /home/ -mtime -1 -type f -name \*.php\

阿里云腾讯2折起 · 发表于 2019-10-27 09:36:10

直接备份数据重新安装下。网站程序下载到本地通过一些安全工具扫描下

Kaina · 发表于 2019-10-28 09:23:27

被封禁后连不到外网，下载不了安全工具。。。。找找看有没有景安的在线技术支持吧