网站被人植入php木马

17.06.05

Filed Under: Journal

刚刚恢复，从到访统计来看，估计被黑不久。几分钟前一打开Blog就看到了这个页面，index.php这个文件被改写了，在FTP上暂时没发现别的可疑文件。

奇怪的是我不久才给Blog打过两次补丁，升级到了V1.7.0108.2，怎么还会被黑。这个黑客还比较厚道，别的什么都没删我的。我也只是重新传了个index.php上去覆盖就恢复了。这到底是什么原因呢？他是怎么做到的？这位大哥，你咋就不帮人帮到低，顺便也告诉我个究竟呢。

19点，再次被黑。被提示是PHP木马，在网上找了个程序清除了。

8 Responses to “网站被人植入php木马”

  1. fdsafdsa

    倒。。。建议你备份加备份，还有留意，网站首页有没有被人加代码，挂木马

    六月 17th, 2005 at 7:39 上午
  2. Jamie

    谢谢这位提醒!真是多事之秋,今天网速还出奇的慢:(

    六月 17th, 2005 at 8:22 上午
  3. fdsafdsa

    你空间里有个PHP木马，找找看哦~！嘿嘿。
    我挂的～

    Jamie回复:

    找出来了...

    已经将 ./blog/system.php 该文件 并以安全重命名
    已经将 ./blog/ubst.php 该文件 并以安全重命名
    已经将 ./blog/usvc.php 该文件 并以安全重命名
    已经将 ./blog/jikea.php 该文件 并以安全重命名
    已经将 ./blog/backup.php 该文件 并以安全重命名
    已经将 ./blog/install.php 该文件 并以安全重命名
    已经将 ./blog/edit.php 该文件 并以安全重命名
    已经将 ./blog/candy.php 该文件 并以安全重命名

    你是怎么挂进去的呢？

    六月 17th, 2005 at 8:50 上午
  4. dirtily

    也就是一句话木马。

    六月 17th, 2005 at 10:10 上午
  5. 小歪

    最新的补丁都不行吗？

    Jamie回复:

    我这看来是不行。 xiaoyu提醒，不排除服务器的原因。（我的空间是263首都在线的）
    小歪做好备份就行，现在的黑客还不至于侵入你个人电脑，再把你备份给删了。^_^

    六月 18th, 2005 at 10:45 上午
  6. caratstar

    祝福你的博客，祈祷~

    六月 18th, 2005 at 10:59 上午
  7. ggbaby

    很久没来关心峻峻．．．才发现出现这么大的故障．．．可怜偶是电脑白痴．．帮不上虾米忙．．．．祝愿阿峻的小窝平平安安．．．．

    Jamie回复:

    谢谢乖乖～ 现在没事了，大家都平安！^_^

    六月 23rd, 2005 at 10:10 上午
  8. 灰灰

    你是达人, U 啊~

    七月 7th, 2005 at 10:28 上午

Leave a Reply

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Subscribe to comments feed (this is global, not just for this entry)

Categories