服务器被黑客入侵了~有大佬知道咋放进去的嘛

胖虎_

在服务器里的网站文件夹里面都放了。xm1.php 文件。文件里面的代码如下。

有大佬知道咋放进去的嘛，每个网站里面都有。能查到是哪里的漏洞嘛

acpp

看web访问日志啊.前后

easonxnuw

我也想知道你怎么让他进去的

laowen

花钱找人排查，不然你睡觉都是不找

胖虎_

acpp 发表于 2024-11-9 01:16
看web访问日志啊.前后

嗯嗯，网站有点多，需要一个一个网站的去看日志嘛。现在还没办法确定是哪一个网站被搞了，导致所有都被放了这个文件

胖虎_

easonxnuw 发表于 2024-11-9 01:18
我也想知道你怎么让他进去的

呃呃呃，谁知道他怎么进来的。能搞的我都搞了。

胖虎_

laowen 发表于 2024-11-9 01:35
花钱找人排查，不然你睡觉都是不找

关机睡觉，哈哈哈

宁静致远

菜刀入侵，我经历过好几次了，用的BT。

胖虎_

宁静致远 发表于 2024-11-9 02:06
菜刀入侵，我经历过好几次了，用的BT。

啥是菜刀入侵

宁静致远胖虎_

Web shell，先上传一个文件可以读取目录的，然后服务器下每个网站都会有一个任意名称的XX.PHP文件

宁静致远 发表于 2024-11-9 03:15
Web shell，先上传一个文件可以读取目录的，然后服务器下每个网站都会有一个任意名称的XX.PHP文件 ...

嗯嗯，就是服务器里某个网站被被人找到上传文件没有校验的入口了是吧。