天天有人执行脚本，不知道马在哪里

带头、大哥 · 发表于 2020-1-19 17:55:46

本帖最后由带头、大哥于 2020-1-19 18:01 编辑

以前被挂马，一直没清理感觉

目前宝塔开着防篡改和防火墙

请问到底马在哪里？

一共两个长期访问的，天天来这关顾

haaid · 发表于 2020-1-19 20:51:21

这是在探测文件，你看看他访问的文件在不在就行了，像get *.zip *.gz之类的也是在探测，一般是程序自动执行的

crx349 · 发表于 2020-1-20 13:47:38

防火墙显示的是探测执行并不一定有效

59id · 发表于 2020-1-23 20:32:46

这是网上的一些扫描探测每个站服务器每天都有这样的各种攻击扫描如果被扫到可行就攻击比如一些文件一些漏洞啥的一般这些扫描的路径你的网站根本不存在不用担心

		自动登录	找回密码
密码			立即注册

[求助] 天天有人执行脚本，不知道马在哪里