[問題] 網站被惡意植入寄發垃圾信程式，如何找? jami520 PTT批踢踢實業坊

[問題] 網站被惡意植入寄發垃圾信程式，如何找?

作者: jami520 (我的生命因你而發光) 2015-07-24 05:48:43

目前網站被植入寄發垃圾信的程式
找到了該程式刪除之後，過了一天還是會自動產生在不同的資料夾中
經由FTP看該檔案上傳時間都是過去固定在6/12的某個時間
如果是用上傳的方式，時間不是會是今天的日期嗎? 怎會都是固定那天的那個時間呢?
還是他是寫在我的程式的某支檔案內來自動產生的呢?
因為我看我的每支程式碼之間都額外有斷行，會是這樣的可能嗎?
不知道該怎樣找源頭呢? 謝謝

作者: chang0206 (Eric Chang) 2015-07-24 08:58:00

砍掉重練吧看樣子是被種木馬了找不完的...搞不好你隨便下個 ls 都可以觸發..

作者: alog (A肉哥) 2015-07-25 21:08:00

平常要做好版本控管另外請用 https://sourcegear.com/diffmerge/跟你開發時用的版本原始碼做比對如果沒有就是主機有問題又或者程式碼裡面就是有這玩意

繼續閱讀

[問題] 如何在Wix使用較好看的中文字型(500P)ariesea [問題] 可以完全丟掉Updatepanel嗎?NIKE74731 [問題] php記錄答案點選時間和順序andy8050802 [問題] ASP 網站表單送出中文編碼問題Big9 [請益] 動態新增移除角色類型abloomer 無經驗想學網頁設計巨匠Gyie Re: [問題] 請問這個javascript(jq)的計算原理tooto1985 [問題] 請問這個javascript(jq)的計算原理spyhopping Re: [問題] Javascript利用TextArea當作Consoleeight0 [問題] 怎麼做出大氣感很漂亮的網頁？Cisqua