服务器被挂马了, 找不到什么原因,每个php文件头部都有一个iframe

php中文网
发布: 2016-06-23 13:05:19
原创
1276人浏览过



php.ini 的
auto_prepend_file =
这个也是空的, 我找不到怎么去除

server2003 服务器

有道小P
有道小P

有道小P,新一代AI全科学习助手,在学习中遇到任何问题都可以问我。

有道小P 64
查看详情 有道小P


回复讨论(解决方案)

先删掉那部分代码吧,然后把项目中已有文件的写入权限控制一下试试。

先删掉那部分代码吧,然后把项目中已有文件的写入权限控制一下试试。



文件里面 根本没有这个iframe,  
php.ini 有一个 auto_prepend_file  这个参数, 可以在文件前面加上一个文件,
我看了,  没有, 
不知道  iis 有没有类似的功能 ,   iis6   win2003服务器

先在文件系统中搜索包含有那段代码的文件(不要全部内容,只搜关键片段。因为本身就可能是组装的)
如能找到,在视情况进行处置

注意,这并不一定是 php 代码产生的

 好恐怖,你买的哪家的服务器,是不是他们监守自盗

可能是ARP攻击 

arp攻击,找机房解决,

arp攻击,找机房解决,



对,就是机房问题,自从用了阿里云,就没出现过这样的总是了,以前用的是一个普通机房,烦死,一年要出现几次这样的总是。

先看程序代码里有没有,如果没有,那就是服务器或者机房的问题了。
如果有,那看看这些文件的修改时间,然后看看相应时间的站点日志,看看有没有可疑操作。

 好恐怖,你买的哪家的服务器,是不是他们监守自盗



不是监守自盗, 
服务器 没有这个代码, 全站查找也没有这个ip


是联通的  续费提醒, 坑爹的

先看程序代码里有没有,如果没有,那就是服务器或者机房的问题了。
如果有,那看看这些文件的修改时间,然后看看相应时间的站点日志,看看有没有可疑操作。



恩 我用 win2003 遇到过一次这个情况,  所有php 都加了一段代码, 
如果是 linux( 装的 centos), 遇到这个情况我改怎么查找病毒, 并彻底删除呢??
PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号