[问题] 网站被恶意植入寄发垃圾信程式，如何找? jami520 PTT批踢踢实业坊

[问题] 网站被恶意植入寄发垃圾信程式，如何找?

楼主: jami520 (我的生命因你而发光) 2015-07-24 05:48:43

目前网站被植入寄发垃圾信的程式
找到了该程式删除之后，过了一天还是会自动产生在不同的资料夹中
经由FTP看该档案上传时间都是过去固定在6/12的某个时间
如果是用上传的方式，时间不是会是今天的日期吗? 怎会都是固定那天的那个时间呢?
还是他是写在我的程式的某支档案内来自动产生的呢?
因为我看我的每支程式码之间都额外有断行，会是这样的可能吗?
不知道该怎样找源头呢? 谢谢

作者: chang0206 (Eric Chang) 2015-07-24 08:58:00

砍掉重练吧看样子是被种木马了找不完的...搞不好你随便下个 ls 都可以触发..

作者: alog (A肉哥) 2015-07-25 21:08:00

平常要做好版本控管另外请用 https://sourcegear.com/diffmerge/跟你开发时用的版本原始码做比对如果没有就是主机有问题又或者程式码里面就是有这玩意

继续阅读

[问题] 如何在Wix使用较好看的中文字型(500P)ariesea [问题] 可以完全丢掉Updatepanel吗?NIKE74731 [问题] php记录答案点选时间和顺序andy8050802 [问题] ASP 网站表单送出中文编码问题Big9 [请益] 动态新增移除角色类型abloomer 无经验想学网页设计巨匠Gyie Re: [问题] 请问这个javascript(jq)的计算原理tooto1985 [问题] 请问这个javascript(jq)的计算原理spyhopping Re: [问题] Javascript利用TextArea当作Consoleeight0 [问题] 怎么做出大气感很漂亮的网页？Cisqua