AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
Google-Bing-Mediago-Criteo开户
⚡️按条S5代理⚡️静态⚡️独享⚡️5G广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化Google FB TK游戏代投⚡️E.PN 虚拟卡⚡️BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)
FB 三不限源头 - 自助下户充值转款各种主页、账单户、BM户(优势)IPCola原生住宅IP⚡️$1.8/条双ISPFB海外户、GG老户、TK加白老户
海外CL企业户源头PTM虚拟卡[全新卡BIN+高返点]FB虚拟卡⚡️消费越多返现越多最大欧洲Nutra网盟BA找量
FB个号1块一个TikTok2审户/老户/国内外端口/加白GG,FB,TK, 欧美源头, 欢迎合作❤️跨境债务催收/风险代理
Proxy4Free独家住宅IP池❤️免费测试联盟收款/海外资金下发/服贸结汇域名防红⚠斗篷工具/可试用3天广告位出租
8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构  
查看: 11016|回复: 21

整个服务器所有网站被挂马

[复制链接]

220

主题

1249

广告币

2293

积分

高级会员

Rank: 4

积分
2293
发表于 2022-4-12 16:42:09 | 显示全部楼层 |阅读模式
PTMLink
本帖最后由 8943 于 2022-4-12 18:25 编辑
$ y4 o; d5 M# x" R# w* |! w9 v3 Z' H5 q4 A( x+ i) B
应该是用的wordpress的漏洞,删了2个小时。
! p9 f6 {: G$ p2 s& Z2 ~5 \/ a3 A* F3 M9 a2 b6 P
生成的文件有index.php.radio.php,admin.php,还有其他几个,还有.htacess,在根目录,wp-content文件下还有个mu-plugins-old文件夹。然后基本每个文件夹下生成.htacess文件。没有wp-admin和wp-include的,就自动生成,伪装成wordpress正常文件。6 r" R; V2 N* r% h7 b* |

: h- f4 C7 B1 J/ r2 H7 X用着wordpress程序的,index.php文件里面写上程序了,能正常访问,一般发现不了。没用wordpress程序的,把原来的index.php覆盖了,访问不了,要不还发现不了。
9 L3 y  U: h8 X+ O
7 d! C& `- ^' v( b/ R+ L: V6 D% V# k6 G& I; t$ G1 B( w( ?: b
大家没事了查查源文件。, Y3 S* Y# A8 N$ \* r
---------------------------------------$ \1 _! @3 b3 v5 C- R
生成的htacess文件3 G/ |) ]$ m' F0 ^! D5 d$ Z1 S1 G

) {" X0 J: m# H0 f; N( a+ C) f" |<FilesMatch ".(py|exe|php)$">- E8 N/ y- e3 a  V: o2 o
Order allow,deny# k5 \; R# V" O3 X3 |
Deny from all. n% ]: x5 {1 Y( R( ?
</FilesMatch>! k# l$ ^0 [7 }: a" t
<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$">7 @/ C* T( C( `9 Y+ ^6 J0 ~2 N
Order allow,deny% i' [" |% r- d' c4 X
Allow from all
- F* G+ ~$ K  T/ E1 D</FilesMatch>' P- x7 Z. b& k! z& R3 G5 T
<IfModule mod_rewrite.c>8 V/ D5 `: [( o
RewriteEngine On) n) l7 n" f4 K5 n9 R; y
RewriteBase /
7 S& K( u7 v& ~9 g, W9 ]; tRewriteRule ^index\.php$ - [L]
% E; T( m) i- ~* WRewriteCond %{REQUEST_FILENAME} !-f, n3 A6 S+ N, G; X) \
RewriteCond %{REQUEST_FILENAME} !-d; b5 r. g; [" e2 b9 T: y2 ]5 O
RewriteRule . /index.php [L]/ A5 }9 t; X! I. t$ g* V
</IfModule>------------------------------------------ d+ `7 u8 r0 A  G5 o: l
正常源码上面生成的字符4 l  J& e5 D4 p  L2 Z

; h! {/ Z, K9 S, W8 B( e, E' D6 F* h* g

* @+ g8 H: E* w
! y0 R9 w* B. \, `& @

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
相关帖子
回复

使用道具 举报

1657

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27689

社区QQ达人

发表于 2022-4-13 09:47:11 | 显示全部楼层
这种其实只能重装
4 l9 k2 h! o" d9 k4 @
3 f1 F+ l' G' P) w! s* Q4 R/ l你不知道是哪里出了问题,删是删不干净的
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 1 反对 0

使用道具 举报

94

主题

2245

广告币

3179

积分

高级会员

Rank: 4

积分
3179

社区QQ达人

发表于 2022-4-12 18:04:32 | 显示全部楼层
8943 发表于 2022-4-12 17:06+ z# U, P) g6 j; b: ]  h7 i
用的bt面板,没开。
, v! d9 s' ~' @$ S6 q' b最早的文件我看是4月8号的,也就是没几天
( v4 J# T  n% o/ O6 q; t: z9 G# J
如果碰到服务器版本有提权漏洞,内核提权了才头疼。5 X- z+ X. _" o$ R
公布的提权漏洞还算好,可以查,要真查到版本符合,不要抱侥幸心理,可以换服务器了
回复 支持 0 反对 1

使用道具 举报

22

主题

341

广告币

636

积分

中级会员

Rank: 3Rank: 3

积分
636
发表于 2022-4-12 16:54:05 | 显示全部楼层
我这好像没有,挂防火墙插件了么

点评

一般挂哪个插件好点呢  详情 回复 发表于 2022-4-12 17:59
回复 支持 反对

使用道具 举报

220

主题

1249

广告币

2293

积分

高级会员

Rank: 4

积分
2293
 楼主| 发表于 2022-4-12 17:06:03 | 显示全部楼层
用的bt面板,没开。$ \$ F. z* x- W3 I' T3 _: P: U( i
最早的文件我看是4月8号的,也就是没几天* w3 N& q  w" p, w* D0 q, k

点评

如果碰到服务器版本有提权漏洞,内核提权了才头疼。 公布的提权漏洞还算好,可以查,要真查到版本符合,不要抱侥幸心理,可以换服务器了  详情 回复 发表于 2022-4-12 18:04
正常情况下文件时间是可以修改的,如果权限比较大,想藏后门很容易  详情 回复 发表于 2022-4-12 17:59
回复 支持 反对

使用道具 举报

21

主题

1214

广告币

1674

积分

高级会员

Rank: 4

积分
1674

社区QQ达人

发表于 2022-4-12 17:08:02 来自手机 | 显示全部楼层
上传文件目录检查,其他文件全新覆盖吧
回复 支持 反对

使用道具 举报

94

主题

2245

广告币

3179

积分

高级会员

Rank: 4

积分
3179

社区QQ达人

发表于 2022-4-12 17:49:38 | 显示全部楼层
防止0day的最硬方式,防火墙不是100%防止的; {4 K) }7 S& x. D  H/ ^8 g
https://www.advertcn.com/thread-97475-1-1.html
回复 支持 反对

使用道具 举报

2

主题

847

广告币

1060

积分

中级会员

Rank: 3Rank: 3

积分
1060
发表于 2022-4-12 17:59:08 | 显示全部楼层
ShinobuCR 发表于 2022-4-12 16:54: X& Y4 E( M, C
我这好像没有,挂防火墙插件了么

4 f1 ~) f5 W- R一般挂哪个插件好点呢

点评

Wordfence 吧,我就挂免费版的 至少目前为止没出啥问题 之前没挂防火墙确实被入侵过  详情 回复 发表于 2022-4-12 23:23
回复 支持 反对

使用道具 举报

94

主题

2245

广告币

3179

积分

高级会员

Rank: 4

积分
3179

社区QQ达人

发表于 2022-4-12 17:59:25 | 显示全部楼层
8943 发表于 2022-4-12 17:06- p, J) f8 J) d$ n& [
用的bt面板,没开。) h8 Z1 e% M+ y% J$ F4 M/ _
最早的文件我看是4月8号的,也就是没几天

/ z8 _& k0 _$ u4 t& u7 e正常情况下文件时间是可以修改的,如果权限比较大,想藏后门很容易

点评

应该是最近的,我每天都要随机访问一下网站域名,有的网站首页是html的,就没问题,也就大意了。写进去的源代码,你不访问首页不生成文件,访问以后,在刷新,文件就变了,服务器内部就多了好多文件。首页是php的直  详情 回复 发表于 2022-4-12 18:11
回复 支持 反对

使用道具 举报

220

主题

1249

广告币

2293

积分

高级会员

Rank: 4

积分
2293
 楼主| 发表于 2022-4-12 18:05:50 | 显示全部楼层
我把只要没流量的网站都删除了,剩下的网站也没几个wordpress程序了,过两天再看看还有没有。5 l. V+ P  x3 H+ L. ^7 Y6 V
7 @) l, p. ?# `5 {! O7 N
以后还是少用wordpress把,用的话就自己i改一下,就几个页面,防止被黑。& _6 t' o2 l- T

点评

也有可能宝塔撞库或者漏洞,不一定WP的问题。 如果WP权限设置的很死,那就要换服务器,用最新版本  详情 回复 发表于 2022-4-13 10:50
回复 支持 反对

使用道具 举报

220

主题

1249

广告币

2293

积分

高级会员

Rank: 4

积分
2293
 楼主| 发表于 2022-4-12 18:11:40 | 显示全部楼层
sead 发表于 2022-4-12 17:59
  u7 O4 ?) r! M4 T正常情况下文件时间是可以修改的,如果权限比较大,想藏后门很容易
8 J# y; ?. Y5 ]- b$ _% F
应该是最近的,我每天都要随机访问一下网站域名,有的网站首页是html的,就没问题,也就大意了。写进去的源代码,你不访问首页不生成文件,访问以后,在刷新,文件就变了,服务器内部就多了好多文件。首页是php的直接文件写源码进去,html的只是把其他文件生成了,但是不影响访问。
回复 支持 反对

使用道具 举报

148

主题

2679

广告币

4348

积分

金牌会员

Rank: 6Rank: 6

积分
4348
发表于 2022-4-12 18:17:23 | 显示全部楼层
是不是用了破解的主题?

点评

应该是没有,具体的也忘了,都是采集的,丢一个wordpress上去,基本都是默认模板,好多个版本的wordpress  详情 回复 发表于 2022-4-12 18:26
回复 支持 反对

使用道具 举报

220

主题

1249

广告币

2293

积分

高级会员

Rank: 4

积分
2293
 楼主| 发表于 2022-4-12 18:26:24 | 显示全部楼层
newcb 发表于 2022-4-12 18:174 _  w) h% j1 O) Z$ A0 L2 K$ j; B
是不是用了破解的主题?
, R: Y1 W$ [* z/ G
应该是没有,具体的也忘了,都是采集的,丢一个wordpress上去,基本都是默认模板,好多个版本的wordpress
回复 支持 反对

使用道具 举报

4

主题

405

广告币

636

积分

中级会员

Rank: 3Rank: 3

积分
636

社区QQ达人

发表于 2022-4-12 21:42:25 | 显示全部楼层
我也被黑过一次,被挂上了日本的黑链,没用任何破解主题和插件。最后重装了
回复 支持 反对

使用道具 举报

22

主题

341

广告币

636

积分

中级会员

Rank: 3Rank: 3

积分
636
发表于 2022-4-12 23:23:53 | 显示全部楼层
老菜 发表于 2022-4-12 17:59
, N1 P- u& Z/ R4 D. H一般挂哪个插件好点呢

" A$ A7 n& M  K; ~+ jWordfence 吧,我就挂免费版的 至少目前为止没出啥问题
% i$ [# `' b& q3 T之前没挂防火墙确实被入侵过

点评

感谢 以前用过 貌似经常提示升级就关掉了 现在又去安起。。。  详情 回复 发表于 2022-4-13 11:29
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2026-5-3 20:56 , Processed in 0.072822 second(s), 25 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表