【已回复】所有网站根目录下都出现很多莫名其妙的文件

所有网站根目录下都出现很多莫名其妙的文件，不是一两次了，有大佬知道是怎么回事吗？

看着不像是正常情况下的文件

建议对网站目录进行后门扫描，或其他病毒扫描；

堡塔运维赤井秀一 发表于 2021-3-14 10:28
看着不像是正常情况下的文件

建议对网站目录进行后门扫描，或其他病毒扫描； ...

这已经是第二次了，上一次服务器重装解决了，这也不能一直重装吧，，，请问下您说的后门扫描具体应该怎么操作呢，宝塔有对应的插件吗，不好意思哈 ，我是新手...

防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前，对自己的项目用常用的一些工具进行程序漏洞安全扫描，并且做多份备份；
2.为了安全起见，网站后台管理地址经常改，改完做多份纪录保存，并且做好历史修改记录；
3.默认数据库名称要改，能复杂尽量复杂，用好复制粘贴按键；
4.后台启用验证码登录模块，不要怕麻烦，人家弄你网站的人都不嫌麻烦；
5.做好网站防护，比如非法上传文件、会员上传恶意文件的功能等，装好web防火墙；
6.服务器主机的ssh能不开就不能，尽量少使用root用户登录；即使登录也做好登录限制为仅允许自己的ip，高强度复杂的密码是第一必设项；
7.宝塔面板有多个辅助防护插件，例如调用系统防火墙、web防火墙、php安全防护、防篡改、防提权等。

1499479571fbje 发表于 2021-3-14 10:37
这已经是第二次了，上一次服务器重装解决了，这也不能一直重装吧，，，请问下您说的后门扫描具体应该怎么 ...

可以下载网站文件到本地，下载D盾扫描试试

堡塔运维赤井秀一 发表于 2021-3-14 10:40
可以下载网站文件到本地，下载D盾扫描试试

好的 非常感谢，查了一下发现所有网站的关键文件都被篡改了，加了后门