腾讯云服务器被中马了，重装debian还是被非法登录

superneed · 发表于 2023-6-26 11:39:44

CPU占用100%
之前检测出来是Ddiscuz的archiver/index.php漏洞。可是我重装系统之后都删掉了这个discuz站点，还是被异地登录了。

似毛非毛 · 发表于 2023-6-26 11:58:32

你只是把漏洞的网站删了。别人漏洞进来后已经放了一堆后门。以备以后进来。。发现被入侵后。重装系统。备份文件查杀后门，再恢复。有漏洞的站补好漏洞后再恢复。

小白鸡 · 发表于 2023-6-26 11:51:24

说明还有其它漏洞...

old_driver · 发表于 2023-6-26 11:55:20

密码泄露了？

xiaohu · 发表于 2023-6-26 12:06:28

你部署的web可能有shell权限漏洞，很可能在上传这部分。

tem · 发表于 2023-6-26 12:33:33

都排除变量了

nebulabox · 发表于 2023-6-26 12:49:39

这个和腾讯云肯定没任何关系。
全新安装就可以了。不要安装乱七八糟脚本。

whl32 · 发表于 2023-6-26 14:57:56

你的其他网站或许一件被人放了后门

superneed · 发表于 2023-6-26 15:00:08

似毛非毛发表于 2023-6-26 11:58
你只是把漏洞的网站删了。别人漏洞进来后已经放了一堆后门。以备以后进来。。发现被入侵后。重装系统。备份 ...

我也是这么猜测的。那用什么查杀文件？已经好久没用过杀毒软件了

superneed · 发表于 2023-6-26 15:14:54

救救孩子

		自动登录	找回密码
密码			注册