宝塔服务器被篡改1234.php
taotaoit 宝塔 2023-04-08 939 0
关于本站

“最难不过坚持”

本人承接扒站仿站,php网站维护,病毒查杀,网站编辑,网站改版,html制作

有需要网站维护,改版,病毒查杀,网站编辑,网站备案,html制作等相关的工作可以联系我。
本人有多年相关工作经验,也可提供免费咨询,交个朋友。
有需要探讨问题的朋友,也可以加我微信,共同探讨!
微信:15011482830 QQ:408917339

6414153 2611 39
最新评论
https://jueru.net/
评 留言
:weixiao:
评 留言
:shuijiao: :weiqu: :zhenbang: :leng:
评 留言
:yiwen: :yiwen: :yiwen: :yiwen:
评 EasySass: could not generate CSS file. See Output panel for details.
这个业务逻辑多少都有点奇怪了,阅读浏览次数增值在新闻详情页的控制器方法里setInc,这怎么还写进模型事件里了。如果非要用onAfterRead也可以,把新闻文章的内容单独分出来一个news_content表,然后把它和news做关联,然后给news_content表的onAfterRead事件做增值处理,这样点进新闻页内查询到文章内容时才会触发它。
评 TP6模型事件-查询后onAfterRead不好用
文章标签更多
ThinkPHP (254)
Mysql (58)
DedeCms (33)
jQuery (67)
证件照 (1)
setInc (4)
setDec (4)
onclick (5)
打开边栏(ESC) 关闭边栏(ESC)

宝塔服务器被篡改

被上传1234.php文件

首页被篡改,

根目录还会被创建一些类似a,css,style,template,等文件,里面都是.php文件

今天删了,明天继续有

怎么处理呢?

1,宝塔防篡改插件,应该是管用的,不过需要花钱。

但是像织梦这些需要生成静态页面的网站,好像不太好,开启防篡改就不能生成静态了,如果排除.html文件,首页又会被篡改。

2,用chattr命令,给网站文件加上只读命令,

比如thinkphp网站,根目录是public,可以执行命令

chattr +ia public

这样public下的文件就被锁死不能修改了,但不影响public/upload下后台文件上传,只是上传后,不能修改

解除锁定

chattr -ia public

这样就可以编辑了。

如果执行

chattr +ia -R public

表示修改整个文件夹及文件夹内的所有的文件权限【用不到这个,上面1条命令就可以了】


根目录文件锁定,以为万事大吉了,病毒有把config/database.php文件,改成首页内容了

然后又加上了

chattr +ia config

命令


临时措施,不知道能管用到什么时候,因为发现病毒也会给文件加chattr +ia命令

真正解决,还是需要服务器运维人员,彻底解决


另一篇文章:宝塔面板nginx系统不能修改网站配置文件,添加域名失败,修改默认文档失败lsattr,chattr +ia

版权声明:本站原创文章,允许自由转载。

相关推荐
宝塔面板中ThinkPHP5报错/public/../thinkphp/base.php
宝塔 | 2021-03-19 3691
今天在部署一个ThinkPHP5开发的网站时,把网站根目录指向到public目录下,结果运行后产生以下错误 Warning: require(): open_basedir restriction in effect. File(/www/wwwroot/xxx/thinkphp/start.php) is not within...
宝塔面板设置上传文件的大小
宝塔 | 2021-10-13 3614
宝塔面板如何设置上传文件的大小? 登录宝塔 Web 面板 >> 软件管理 >> 运行环境,找到所安装的 PHP 版本(网站用的哪个版本,选哪个),点击右侧的“设置”,具体如下图所示: 如 PHP7.1 版本,点击“上传限制”就可以看到默认是 50MB,如果你想改小或改大都可以直接修改,然后点击...
评论:0条
评论加载中...
发表评论