全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1792|回复: 16
打印 上一主题 下一主题

请教个关于网站被挂马的问题

[复制链接]
跳转到指定楼层
1#
发表于 2013-7-25 09:18:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
config.txt.zip (7.47 KB, 下载次数: 1032)
挂马页面的异常代码.

传送门:http://www.loc.888543.xyz/thread-210156-1-1.html
之前发的一个帖子.

问题说明:
这个问题应该存在很久了,以前没怎么留意查看,昨天无意中看到的.

已采取措施:
1:更改了VPS登录密码,管理面板登录密码,FTP登录密码和数据库密码.
2:清除了插入文件里的恶意代码
3:某些目录和文件重新设置属性为644

问题:
1:请问现在这样操作后可以了吗? 还需要做哪方面的检查和操作? 不重装的情况下这样是不是已经清除木马了?
2:那代码是后门代码还是恶意代码?
3:不重装可以吗?

谢谢了.

以下是找到的被插入代码的文件.

Screenshot.png (150.67 KB, 下载次数: 2)
Screenshot-1.png (145.22 KB, 下载次数: 2)
Screenshot-2.png (144.99 KB, 下载次数: 7)
Screenshot-3.png (149.83 KB, 下载次数: 2)
Screenshot-4.png (153.45 KB, 下载次数: 0)
Screenshot-5.png (154.12 KB, 下载次数: 1)


3#
 楼主| 发表于 2013-7-25 09:21:35 | 只看该作者

非常疼
4#
发表于 2013-7-25 09:30:32 | 只看该作者
楼主是不是装了WP在同一个空间?
5#
 楼主| 发表于 2013-7-25 09:43:14 | 只看该作者
hfhfg 发表于 2013-7-25 09:30
楼主是不是装了WP在同一个空间?

是同一个空间,但不同目录,给跨站了?
6#
 楼主| 发表于 2013-7-25 13:18:29 | 只看该作者
loc的黑阔和攻防砖家呢,指导普及下攻防知识要点.
谢谢了
7#
发表于 2013-7-25 13:20:55 | 只看该作者
hfhfg 发表于 2013-7-25 09:30
楼主是不是装了WP在同一个空间?

WP有什么问题
8#
发表于 2013-7-25 13:21:58 | 只看该作者
楼下知道怎么回事
9#
发表于 2013-7-25 14:13:42 | 只看该作者
Ruclinux 发表于 2013-7-25 09:43
是同一个空间,但不同目录,给跨站了?

嗯,估计WP有漏洞被挂马了,然后跨了。
10#
 楼主| 发表于 2013-7-25 19:41:47 | 只看该作者
hfhfg 发表于 2013-7-25 14:13
嗯,估计WP有漏洞被挂马了,然后跨了。

wordpress是最新版本的.
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-17 13:22 , Processed in 0.075122 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表