求助！！VPS被入侵，麻烦大佬看看 [复制链接]
查看:49 | 回复:7

omegabomb · 发表于 2013-9-23 20:34:20

web根目录被植入运行cmd的php文件，找了一下网站的目录到没发现，希望大佬指点一下彻底清除后门。

那个PHP文件的生成日期为9月15日，所以我看了一下9月15日的系统日志。

用户：

系统日志：

求大佬指点！！！

冰剑 · 发表于 2013-9-23 20:39:04

2003查日志无用一个EXP打死你

omegabomb · 发表于 2013-9-23 20:41:00

冰剑发表于 2013-9-23 20:39

2003查日志无用一个EXP打死你
求解EXP是什么？

liuzhaofei · 发表于 2013-9-23 20:39:00

路过酱油························楼主百度！

hxhui · 发表于 2013-9-23 21:31:54

百度

netkool2 · 发表于 2013-9-23 21:33:29

用LINUX吧，WIN太好搞了。

民工三代 · 发表于 2013-9-23 21:36:56

用linux WIN 太难搞了

omegabomb · 发表于 2013-9-23 21:38:22

问题是百度什么。。。。