当前位置:论坛首页 > Linux面板 > 求助

【已解答】有没哪位大神知道这是什么攻击,宝塔防火墙...

发表在 Linux面板2022-4-5 18:27 [复制链接] 8 7473

有没哪位大神知道这是什么攻击,服务器里根本没有这文件,用这方法,两三下就被黑掉了,宝塔服务器防不了
360截图20220405181250367.jpg
360截图20220405181501098.jpg

360截图20220405181520617.jpg

可以看到宝塔的防火墙完全不起作用,谁有办法解决问题,今天修复好,明天就黑进来,已查杀过没有后门文件

使用道具 举报 只看该作者 回复
发表于 2022-4-6 09:17:11 | 显示全部楼层
可能是系统安装apache时缺少luajit组件导致apache防火墙不起作用,解决方法:
卸载apache,卸载当前的apache,选择编译安装apache2.4版本,再重装apache防火墙即可

还有一种可能是就是,如果购买了阿里的防火墙,那可能在外层已经被拦截了,所以没有到服务器上,apache防火墙就没有作用,先试一下上面的方法
使用道具 举报 回复 支持 反对
发表于 2022-4-6 09:19:00 | 显示全部楼层
很明显,后门没清理干净~
使用道具 举报 回复 支持 反对
发表于 2022-4-9 09:49:47 | 显示全部楼层
您好,问题解决了吗?
如果问题依旧,请继续留言
使用道具 举报 回复 支持 反对
发表于 2022-4-11 22:32:50 | 显示全部楼层
运维阿宏 发表于 2022-4-9 09:49
您好,问题解决了吗?
如果问题依旧,请继续留言

没解决,各种查杀,没发现后门或病毒,该清的都清了
使用道具 举报 回复 支持 反对
发表于 2022-4-11 22:33:32 | 显示全部楼层
天天与黑客博斗
使用道具 举报 回复 支持 反对
发表于 2022-4-12 00:04:02 | 显示全部楼层

服务器的登录信息有没有可能泄露?
使用道具 举报 回复 支持 反对
发表于 2022-4-12 02:32:34 | 显示全部楼层
禁止PHP脚本执行就可以了
使用道具 举报 回复 支持 反对
发表于 2022-4-20 23:36:13 | 显示全部楼层
宝塔用户_kvewpk 发表于 2022-4-12 02:32
禁止PHP脚本执行就可以了

正常的网站就没法运行了
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表