告诉哪些脚本在Apache上运行的方法

Question

有没有办法告诉哪些脚本在Apache上运行？我的服务器已被黑客攻击，有人安装了一个发送大量垃圾邮件的脚本。我查看了我的文件，看不到任何新内容，我无法找到他们隐藏脚本的位置。

我真的需要追踪所有这些垃圾邮件的来源。

Answer 1

检查.htaccess文件以查看它是否被篡改。否则，请检查index.php等文件中的不需要的代码，您可以尝试查找base64_decode和eval。这些通常用于运行此类代码。

这是WordPress，如果它是Securi提供的服务，扫描并修复此类事情。