【公告】关于执行破解版脚本导致网站被挂马的公告

jason_xia · 发表于 2023-1-4 14:44:56

个人经验检查 nginx下的 mime.types 文件或者类似文件会多多出很多东西,正常情况下只有常见的文件类型注释,多的基本上为挂马,挂马的时候不会修改这个文件的时间,所以这个文件看起来很正常, 我的几个服务器都是这个文件被修改了,也不知道哪里被修改的,最后直接整个取消所有权限一切正常了目前.

宝塔用户_qxeibk · 发表于 2023-1-4 15:17:19

jason_xia 发表于 2023-1-4 14:44
个人经验检查 nginx下的 mime.types 文件或者类似文件会多多出很多东西,正常情况下只有常见的文件类型 ...

老哥，方便加下联系方式吗，我的情况和你一样，我也处理了，不过现在又被控制了

jason_xia · 发表于 2023-1-14 10:05:22

宝塔用户_qxeibk 发表于 2023-1-4 15:17
老哥，方便加下联系方式吗，我的情况和你一样，我也处理了，不过现在又被控制了 ...

处理好以后关闭 ssh或更改ssh的登陆方式采用秘钥登陆