今天Centos+DA+Nginx+Apache服务器被日了。请教

hitsword

php.jpg (171.23 KB, 下载次数: 0)

2016-3-26 22:24 上传

点击文件名下载附件

今天下午服务器上只要访问php文件就会这样，重启一下服务器又没事了。过一会又出问题。不知道是怎么被日的。
看ssh日志没有其他人登陆过。而且访问这种乱码页面还会转跳到**网站。请教是什么问题导致的。

倾城翻翻

网站源码，漏洞被人发现了，然后挂了黑链。

hitsword

倾城翻翻 发表于 2016-3-26 22:30
网站源码，漏洞被人发现了，然后挂了黑链。

问题是全局PHP文件受到影响，是SUPHP的，应该独立隔离。包括phpinfo();也会出现这样。

6vps.net

arp?

hitsword

6vps.net 发表于 2016-3-26 22:40
arp?

访问PHP会出现这种情况。不是PHP正常显示。进DA后台也正常。

shy9000

尝试直接在命令行下执行php文件，看看会不会复现这个问题。
1.如果会，新建一个index.php写上<?php echo '123'; ?>保存执行看看会不会出这个问题
--1.1如果不会，说明可能是你的php文件被植入问题代码
--1.2如果会，说明是你的php二进制程序或者是相关 PHP Extension 被植入了问题代码
2.如果不会，考虑下是不是nginx这头的问题，或者是机房的网络设备问题