开发者社区 问答 正文

linux 程序文件经常被改后缀

比方说aaa.php 被改成aaa.php.suspected  持续了好长时间,把它改过来后还是会自动改回来,有人说是被黑了,可是磁盘也初始化了,程序也检查了,还是不行!而且只有这一个文件被改。求高手帮忙..

展开
收起
起名好难啊 2016-08-22 23:20:41 4252 分享 版权
5 条回答
写回答
取消 提交回答
  • 关注云生态,专注云服务。
    回 楼主(起名好难啊) 的帖子
    有几种路径可以尝试一下:

    1、排查服务器环境安全
    2丶应用软件升级或补钉
    3、直接将相应文件权限设置为只读属性

    如应用软件为WordPress,官方已经发布了最新版 4.6.0,建议立即进行更新
    2016-08-27 09:50:26
    赞同 展开评论
  • 回 1楼梦丫头的帖子
    应该不会,已经初始化了,然后还把远程登陆关了密码也改了.还是不行.

    -------------------------

    回 3楼dongshan8的帖子
    安全软件没有用,不知道会不会是云骑士改的,但是官方又说不会改文件的。已经新建了一个同名的文件占住了坑,但是第二天同名文件被删除,名字还是被改过来了。

    -------------------------

    回 2楼怀英的帖子
    全部都是重新弄得..

    -------------------------

    回 8楼梦丫头的帖子
    不是DZ。是phpyun...网上查了下,好像WordPress出这个问题的好像不少.

    -------------------------

    Relinux 程序文件经常被改后缀
    谢谢大家,问题已经解决了,程序检查的还是不到位,有后门!
    2016-08-23 21:44:35
    赞同 展开评论
  • 旺旺:nectar2。
    楼主您好,

    请问您是否有使用如杀毒软件,或安全检查之类的服务,会自动帮您将可疑的文件重命名?

    或者您可以尝试将这个文件的权限设置为仅root可修改,其它用户唯读。

    -------------------------

    回 5楼(起名好难啊) 的帖子
    您好,

    如果环境方面出差错的可能性极低,那可能重点检查站点程序的问题了,看是否有后门等。

    -------------------------

    回 9楼(起名好难啊) 的帖子
    您好,

    那目前您的解决方案是什么呢?

    Wordpress程序是否使用最新版本的呢?
    2016-08-23 12:30:12
    赞同 展开评论
  • 阿里云ping https://ping.gaomeluo.com/aliyun/
    重新配置一下环境试试看
    2016-08-23 10:16:06
    赞同 展开评论
  • 论坛总版主
    这个应该被入侵了吧

    -------------------------

    回 4楼(起名好难啊) 的帖子
    程序是否DZ?
    2016-08-23 09:55:54
    赞同 展开评论
问答分类:
问答地址: