公司的服务器被黑客新增 PHP 文件链接到非法网站了

This topic created in 2890 days ago, the information mentioned may be changed or developed.

公司的服务器是 Windows2008R2 的，最近经常有 PHP 文件被写入到文件夹，导致扫面出含有非法的信息，该怎么办。另外我设置了拒绝写入好像也没有用。

PHP

写入

文件夹

非法

1 replies • 2018-07-03 03:04:09 +08:00

SP00F

Jul 3, 2018

单机单 Web ？

如果只有放了一个网站的话，检查一下 Web 服务的运行权限，降权并且对目录设置权限，可读禁止写入。

如果权限没有问题，数据库和 Web 放在一起的话，检查数据库的权限，需要降权的降权。

PHP 敏感的函数不是必须用到的检查一下该禁止的禁止。

都没有的话。。检查一下有没有后门，中毒，等等原因 -。-