公司的服务器被黑客新增 PHP 文件链接到非法网站了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2469 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司的服务器是 Windows2008R2 的，最近经常有 PHP 文件被写入到文件夹，导致扫面出含有非法的信息，该怎么办。另外我设置了拒绝写入好像也没有用。

PHP

写入

文件夹

非法

1 条回复 • 2018-07-03 03:04:09 +08:00

SP00F

2018-07-03 03:04:09 +08:00

单机单 Web ？

如果只有放了一个网站的话，检查一下 Web 服务的运行权限，降权并且对目录设置权限，可读禁止写入。

如果权限没有问题，数据库和 Web 放在一起的话，检查数据库的权限，需要降权的降权。

PHP 敏感的函数不是必须用到的检查一下该禁止的禁止。

都没有的话。。检查一下有没有后门，中毒，等等原因 -。-