【求助】网页被篡改成菠菜页面

小小学生 · 发表于 2024-12-15 20:33

小白运维，求助大神，网页被篡改成菠菜页面，每天我发现之后，改回来，第二天又被改了，服务器密码也改了，也安装了ClamAV ，扫了项目目录，扫不出来
发现了一些可疑文件，也删除了，但是又会出来，现在已经无解了，有没有大神救救我

jacker · 发表于 2024-12-15 20:51

备份的呢看一下日志还原备份试一试, 在或者去弄个护卫神试试看能不能杀一下

52google · 发表于 2024-12-15 20:56

看下应该有shell写入了

Chastinian · 发表于 2024-12-15 20:57

换个域名试试？可能是域名被劫持跳转了

aiweixiao · 发表于 2024-12-15 21:15

看看日志，有没有异常IP登录。刚才说的，弄个护卫晚上把你的所有页面都锁死，不允许修改。

chboy · 发表于 2024-12-15 21:27

虽然知道你的心情，但是从你说的内容中没有办法提取出重要内容。
你应该说一些比较重要的内容，例如你做了什么导致中毒、中毒的特征（才更好的分析具体病毒种类）

bxcbxiwadrw · 发表于 2024-12-15 21:28

服务器开个防篡改试试，然后限制一下目录的权限

hsly177 · 发表于 2024-12-15 21:35

服务器是自己的还是租的云服。用的什么系统，搭网站用没用框架或者部署工具。
光描述现象，不描述具体情况没办法分析的。

moshi · 发表于 2024-12-15 23:02

查下服务器最近登录Ip，然后看看那些文件近期被修改，肯定被挂后门了

pxhzai · 发表于 2024-12-16 00:01

可能是网页源码有漏洞，被他提权改了

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 【求助】网页被篡改成菠菜页面