关注点赞,养成习惯。
留言交流,成长你我。
于我来说,我喜欢技术,不偏执于某一类开发语言,愿意花时间精力去解决问题。
一 问题描述
服务器环境描述
linux
apache
php70
thinkphp5
问题现象:服务入口index.php被篡改,导致功能不能正常访问。
服务器runtime下会多出各种php文件,还有其他目录下也有。
问题原因:被木马程序攻击。
二 解决方案
1. 根据请求日志,在对比源代码,把被木马程序埋点代码删除。
2. 修复漏洞,经过查看木马程序,发现木马程序会执行eval函数,我们可以在服务器端禁用eval函数。
三 结果
经过几天的观察处理,目前项目已经没出现被木马程序攻击,稳定运行。
网友评论