网站被添加不明文件，求大神指教

诸如此类的文件，改了服务密码、用户名还有端口，也更新的系统都还是每天被添加。

求大神指教，谢谢！

被黑了还是某个软件生成？
看看文件内容是什么啊。

对方能写入文件，要么是ftp泄露了，关闭ftp还能写入的话，那就是程序漏洞，这事情，得具体看，看你截图能诊断出来，那就不是神了，是上帝。

hhb121 发表于 2017-1-17 16:48
对方能写入文件，要么是ftp泄露了，关闭ftp还能写入的话，那就是程序漏洞，这事情，得具体看，看你截图能诊 ...

没有装FTP软件，如果是程序漏洞怎么办？已经是最新版本了

打开看看内容 非默认可以备份后 删除

把php贴出来，看看是什么鬼东西

crx349 发表于 2017-1-17 16:54
打开看看内容 非默认可以备份后 删除

删除后又会被添加啊，这个才是麻烦

mingkong 发表于 2017-1-17 16:47
被黑了还是某个软件生成？
看看文件内容是什么啊。

绝不是软件

DZ第一帅哥 发表于 2017-1-17 17:01
删除后又会被添加啊，这个才是麻烦

那可能中毒了

楼主我看你一点都不着急，连被加载出来php也不愿意贴出来，别人知道是怎么回事。另外，不是服务器问题，不是程序问题，那就是插件问题了，把所有插件都关闭，然后删除那些文件，看看还能不能生成。如果在之前你覆盖过文件，如果数据库泄露了，对方也没办法知道你后台管理账户和密码，除非你默认账密admin，所以说不是数据库爆库的问题，那就是你程序漏洞被植入了可执行文件，导致对方能自动写入，贴出来，大家看看写入的是什么。再来判断。