网站后门-发现后门（Webshell）文件

迅睿框架更新 2021-10-20 10:14:52

前端

网站后门-发现后门（Webshell）文件待处理

备注处理

该告警由如下引擎检测发现：

木马文件路径: /www/wwwlogs/www.jkhntjbc.com-access_log

阿里云提示的，linux 宝塔服务器有什么好的建议吗？谢谢

方案

迅睿框架技术-罗京辉 #1 · 2021-09-14 08:18:54

具体路径是什么
前端 #2 · 2021-09-14 08:19:56

迅睿框架技术-罗京辉木马文件路径: /www/wwwlogs/www.jkhntjbc.com-access_log
前端 #3 · 2021-09-14 08:21:50

有很多这样的：
迅睿框架技术-罗京辉 #4 · 2021-09-14 08:22:14

非常遗憾，这类问题不属于迅睿的范围了，建议发帖到服务器问题方面的论坛：https://www.bt.cn/bbs
迅睿框架技术-罗京辉 #5 · 2021-09-14 08:23:24

这个文件不是迅睿的。可能是什么漏洞引起的。cms安装系统安全插件。就可以百毒不侵了。
前端 #6 · 2021-09-14 08:25:26

迅睿框架技术-罗京辉针对目前你们有好的建议处理吗？
前端 #7 · 2021-09-14 08:37:47

迅睿框架技术-罗京辉你们的那个插件多少钱呀？
FATE/STAY #8 · 2021-09-14 08:38:25

这个是宝塔生成的文件，不是迅睿的
迅睿框架技术-罗京辉 #9 · 2021-09-14 08:39:25

安全插件是免费的，我的建议建议发帖到服务器问题方面的论坛：https://www.bt.cn/bbs
前端 #10 · 2021-09-14 10:05:54

FATE/STAY 网站日志文件，是记录网站的访问记录的，有攻击的记录，应该还是和网站有关系
前端 #11 · 2021-09-14 16:08:33

迅睿框架技术-罗京辉网站日志文件，是记录网站的访问记录的，有攻击的记录，应该还是和网站有关系,宝塔官网说网站被攻击了所以日志里面才会有记录
迅睿框架技术-罗京辉 #12 · 2021-09-14 16:10:33

满意答案

正常的，任何一个网站都会有攻击记录，服务器方案：安装宝塔防火墙拦截，cms方案：安装安全加固插件
前端 #13 · 2021-09-15 08:40:39

迅睿框架技术-罗京辉你好，你说的“cms方案：安装安全加固插件” 是指的“系统安全加固”这个插件吗？这个插件必须是vip 或者 svip 才可以使用对吗？
大帅哥 #14 · 2021-09-15 08:58:18

vip或者svip才可以使用
前端 #15 · 2021-09-15 09:03:06

大帅哥网站日志里面出现以下的这些就不正常吧，怎么去处理呢？
天天向上 #16 · 2021-09-15 09:09:08

这种日志很正常啊，机器爬虫，避免不了，用宝塔防火墙都可以拦截了，任何网站都有被爬的现象，太正常不过了
前端 #17 · 2021-09-15 09:23:34

天天向上哦你说的宝塔防火墙是这个“系统防火墙”吗？然后把日志里面的异常ip拦截掉对吗？
天天向上 #18 · 2021-09-15 09:25:46

宝塔那系统防火墙没有用，需要这两个
前端 #19 · 2021-09-15 09:26:21

天天向上好的谢谢
前端 #20 · 2021-10-20 10:14:52

@迅睿框架技术-罗京辉：感谢帮助