超级会员免费看
本文讲述了作者在处理网站被挂马的问题时遇到的挑战，包括新增的index.html文件、隐藏的木马文件以及PHP文件无法访问的问题。通过使用宝塔杀毒、D盾、火绒等工具进行清理，并查找隐藏文件，最终发现了.py文件可能是Python木马。作者建议检查老旧系统源码，防止后门导致的安全问题。
今天网站刚新增了篇了文章《从nginx层阻断可执行的php 防止宝塔站点挂马》，整体测试下来还是不靠谱，设置后导致所有PHP文件都打不开了。 经过不断的查看日志和搜索办法总算告一段落，后续待观察。原因如下，多个网站目录新增了index.html文件，看时间是近两天上传的。
网站代码中包含中文标题就是垃圾站的标题和网址，下面关键词和站点介绍一些违规垃圾网站的中文信息如XX博 彩，这种情况不用几天百度就K网站了。
另外找到几个隐藏下3-4目录下的木马文件。该木马如果不彻底找到系统后门哪怕把文件删除后过几天又会出现，代码如下
订阅专栏 解锁全文
扫一扫
1790
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
