worepress中毒，求指教!!

kobe

3 L: \1 f4 E. s8 p8 L) P1 L$ W
$ w9 b# s1 }5 F0 B8 N' v谷歌浏览器打开我的网页，跳出此画面

3 \3 y5 `1 O" M- _' m  @# X# @

  q9 I3 D" |+ V4 y* {- r1 p求各位大侠帮忙看下，这个怎么解决？
/ K& A7 R2 t8 D' e, W* c分析网站外链，发现网站多了下面几个链接和脚本

. a# l2 }/ M; Ehttp://大人biz.in/new/jquery.php
7 l: u/ `6 {- x/ lhttp://大人biz.in/new/jquery.php

3 ~9 a: m& w/ ~

河小马

用dreamweaver 批量查找删除

bjzhush

我一直强烈推荐把服务器上的php文件用git管理一下,这样被人修改了以后,能够非常直观的看出在什么地方被插了什么马,甚至改了第几行的第几个字符都能看到
现在只有手动检查了,用firebug检查一下这个请求是通过哪个js或者html什么位置发出的
然后grep查找,找出木马清理
最后如果能通过web log找出漏洞所在,修补之才是真正解决了问题

kobe

bjzhush 发表于 2013-10-18 00:01
  w, z$ I( y& c1 [5 p我一直强烈推荐把服务器上的php文件用git管理一下,这样被人修改了以后,能够非常直观的看出在什么地方被插了 ...

) e6 [* w! ?; y, \4 ?/ M" V感谢，请一位懂技术的哥们帮解决了
还是感谢回复。加个好友哦！

微笑君

$ J0 }1 M& h% C

bjzhush 发表于 2013-10-18 00:01
7 J$ p& k" b4 s) f2 b- F我一直强烈推荐把服务器上的php文件用git管理一下,这样被人修改了以后,能够非常直观的看出在什么地方被插了 ...

2 o7 c$ F7 S6 I" G  O思路不错，使用 git 还有一个好处是，可以不用 SSH 到服务器就可以同步本地和服务器上的代码，前提是写好了 hook 脚本。

# A+ F5 V. T& Q0 P' m; {# `# S6 {举个栗子：
4 X7 g+ `- N' Q  {3 k- d: q本地上修改了代码后 git commit -am "修改 footer 的版本信息" 提交到本地仓库，然后git push origin master 把本地的 master 分支上传到 git 服务器，WEB 服务器上的脚本自动 git pull 到本地。更新服务器的代码一气呵成，效率大增。

bjzhush

微笑君 发表于 2013-10-18 11:47
思路不错，使用 git 还有一个好处是，可以不用 SSH 到服务器就可以同步本地和服务器上的代码，前提是写好 ...

& r" V/ Y# B  ?2 ~4 Y$ r你说的方案理论上没有问题,
- P3 z  e1 o+ D; R& N- b但是,如果你自己开发代码的话,建议不要用这种办法更新
9 \1 i$ p* Y$ z+ Q0 p; f! R
$ J& s. G1 f3 ]( r8 S/ _/ U9 ^# R把commit动作hook上线上代码的更新,会有一定风险,甚至导致数据出问题
6 W7 v6 z$ s3 `% d$ S4 a0 c* m+ I1 L  Igit是开发用的,版本控制工具,不是上线工具,线上环境还是测试以后再手动更新

ssh绑了key,然后在本地加了alias以后,我只需要在konsole里面输入一个vr 就可以登录到我vr的vps

微笑君

bjzhush 发表于 2013-10-18 15:26
. m; k& W% N2 i* k7 K& g) c你说的方案理论上没有问题,
# s4 G0 D* E: ?- ]但是,如果你自己开发代码的话,建议不要用这种办法更新

# q$ s2 I: h' l3 b6 Z2 f0 x嗯嗯，确实应该把线上业务和测试代码分隔开来，否则会出现一些问题影响线上的网站的运营。适合一些大型业务和公司化运营。

过过客

大大们都是搞技术出身的啊

shanguiyao

在本地保留一套.出了问题,下载回来通过文件对比工具,对比一下,看看哪些地方不一致.再该回去就可以了.

800

git和svn有什么差别？