服务器被黑客入侵了~有大佬知道咋放进去的嘛

胖虎_

宁静致远 发表于 2024-11-9 03:15
Web shell，先上传一个文件可以读取目录的，然后服务器下每个网站都会有一个任意名称的XX.PHP文件 ...

那怎么解决这种问题呢，我查了，确实有zip压缩包，检测了，是有webshell

1. ESET
   
2. PHP/Webshell.ODS trojan
   
3. Kaspersky
   
4. HEUR:Backdoor.PHP.WebShell.gen

复制代码

mmshow

宁静致远 发表于 2024-11-9 02:06
菜刀入侵，我经历过好几次了，用的BT。

功夫在高也怕菜刀~

ok通

寶塔漏洞

ls2829373

https://zhuanlan.zhihu.com/p/687745853 这个文章很经典，可以看一看。前后端分离还是有必要的。