刚起床就发现网站已被黑,我该做什么检查

柚子模板网CTO 发布于 2015/02/25 11:38
阅读 1K+
收藏 1

刚起床就发现网站已被黑,我靠 http://eszs.qile58.com/

我已经还原只黑了,首页。

pwn3d by kingos

有没有谁被这个黑过的?

我的环境是centos lnmp

加载中
1
d
dark89757

先把所有现有所有数据copy一份,然后重新发布,接下来就分析了,先分析系统日志,查看系统是不是都被搞了,如果发现系统被黑,马上备份数据,然后隔离这台服务器,并看下是不是被内网渗透了,如果内网都被搞了,那就危险了,

然后看网站日志,看能不能发现是不是从网站漏洞入侵的。

0
金拱门
金拱门

检查程序那些地方被植入代码

0
赛克蓝德
赛克蓝德
请专业团队,术业有专攻。
0
王铁锤
王铁锤

下次把代码的权限先改成只可读

0
Biblical
Biblical
黑页上写的谁的名字?
0
Biblical
Biblical

引用来自“TimePower”的评论

黑页上写的谁的名字?
晕, 没看见...
0
朱__朱
朱__朱
一般这种层次的黑客, 只会利用网站漏洞. 你的网站程序像是cms改的?
返回顶部
顶部