全球主机交流论坛

标题: 今天Centos+DA+Nginx+Apache服务器被日了。请教 [打印本页]

作者: hitsword 时间: 2016-3-26 22:26
标题: 今天Centos+DA+Nginx+Apache服务器被日了。请教
(, 下载次数: 0)
今天下午服务器上只要访问php文件就会这样，重启一下服务器又没事了。过一会又出问题。不知道是怎么被日的。
看ssh日志没有其他人登陆过。而且访问这种乱码页面还会转跳到**网站。请教是什么问题导致的。

作者: 倾城翻翻 时间: 2016-3-26 22:30
网站源码，漏洞被人发现了，然后挂了黑链。

作者: hitsword 时间: 2016-3-26 22:33

倾城翻翻发表于 2016-3-26 22:30
网站源码，漏洞被人发现了，然后挂了黑链。

问题是全局PHP文件受到影响，是SUPHP的，应该独立隔离。包括phpinfo();也会出现这样。

作者: 6vps.net 时间: 2016-3-26 22:40
arp?

作者: hitsword 时间: 2016-3-26 22:42

6vps.net 发表于 2016-3-26 22:40
arp?

访问PHP会出现这种情况。不是PHP正常显示。进DA后台也正常。

作者: shy9000 时间: 2016-3-27 01:50
尝试直接在命令行下执行php文件，看看会不会复现这个问题。
1.如果会，新建一个index.php写上<?php echo '123'; ?>保存执行看看会不会出这个问题
--1.1如果不会，说明可能是你的php文件被植入问题代码
--1.2如果会，说明是你的php二进制程序或者是相关 PHP Extension 被植入了问题代码
2.如果不会，考虑下是不是nginx这头的问题，或者是机房的网络设备问题

欢迎光临全球主机交流论坛 (https://loc.888543.xyz/)