眼镜老刘眼镜老刘  2021-09-03 11:05 流金岁月 隐藏边栏 |   21 条评论  86 
文章评分 3 次,平均分 5.0

九月一日凌晨0点30分左右,手机收到腾讯云发来的短信:

【腾讯云】尊敬的腾讯云用户,您好!您的腾讯云账号(账号 ID:********,昵称:镜缘轩) 下的服务器: [jooj],实例ID:***,地域:华北地区(北京),时间:2021-09-01 00:30:08,检测到存在未处理的木马文件:/tmp/php9a0u7f,您的服务器疑似被黑客入侵,可能造成严重损失,请即刻前往主机安全控制台( )查看详细信息。

由于当时已经熟睡,早上起床后才发现有了这个短信。

赶紧登录上服务器,到tmp目录查找,并没有发现腾讯短信里提到的文件。然后又查看各种系统的日志,发现确实有不少扫描器之类的在扫描,但是都没有登录成功。

网上查了一下相关的内容,发现也有不少用户收到过这个短信,但人家确实在报告的目录里找到木马文件了。所以也搞不懂具体的情况了。

网站运行也良好,网站标题等也没有被修改,系统后台也没有可疑的进程。但是为了保险起见,还是备份了数据库,以及网站文件。

重置系统,重新编译生产环境,从官网下载最新的程序包,把备份的网站文件只要里面的图片,其他的一概都不要了,希望是虚惊一场吧。

本文来自投稿,不代表流金岁月立场,版权归原作者所有,欢迎分享本文,转载请保留出处!

眼镜老刘
眼镜老刘 关注:0    粉丝:0 最后编辑于:2021-09-04
非著名高级验光师,前眼科医院视光部主任。创办镜缘轩在线商城,需要镜片、镜架、防护眼镜、老花镜、太阳镜的都可以直接找我,优惠大大的

发表评论

表情 链接 私密 格式 签到

最赞评论
  1. 路易十三

    定期备份是个好习惯

  2. wys
    wys 评论达人 LV.4 中国 谷歌浏览器 88.0.4324.93  JKM-AL00b

    哈哈グッ!(๑•̀ㅂ•́)و✧
    虚惊一场,不过文件和数据库定期备份下载的习惯得坚持。不然,欲哭无泪。

  3. 段先森

    就是,还是得备份一下,不然到时候就来不及了

  1. 维八路
    维八路 评论达人 LV.2 中国 谷歌浏览器 88.0.4324.93  AQM-AL00

    定期备份真是一个好习惯。

    12楼 2天前
    0 0 回复
  2. 姜辰
    姜辰 中国 火狐浏览器 78.0 Windows 10

    你这操作可以的啊~稳当~

    感觉定期备份就是王道了。我现在全站每天备份一次,备份到另一台服务器上。emmm

    数据库通过邮件发送到我的邮箱。

    11楼 2天前
    0 0 回复
  3. BigHuaji

    建议拍快照,我印象中之前我用腾讯云的时候有备份快照的

    10楼 2021-09-16 16:09
    0 0 回复
  4. 你当向往阳

    这好像是误报,我都没管

    9楼 2021-09-08 10:00
    0 0 回复
  5. Mr.Chou
    Mr.Chou 评论达人 LV.3 中国 Edge浏览器 93.0.961.38 Windows 10

    这...还有信息提醒,我的是虚拟机估计人家也看不上。

    8楼 2021-09-07 20:42
    0 0 回复
  6. 路易十三

    定期备份是个好习惯

    7楼 2021-09-04 08:01
    3 0 回复
  7. 叶开楗
    叶开楗 评论达人 LV.2 中国 谷歌浏览器 93.0.4577.63 Windows 10

    我用宝塔的自动备份的阿里云oss 挺好的 1.6g 正常备份。

    防火墙用的 免费nginx插件 风险拦截1,824次安全保护91天

    6楼 2021-09-03 21:43
    0 0 回复
  8. 老张博客
    老张博客 评论达人 LV.5 中国 Edge浏览器 92.0.902.84 Windows 10

    应该不会被入侵吧,像我们这样的小站,哪个会关注呀。

    5楼 2021-09-03 21:24
    0 0 回复
  9. 雨落泪尽

    tmp应该是目录里应该是临时文件,可能被自动清除了?

    4楼 2021-09-03 16:20
    0 0 回复
  10. 哥斯拉
    哥斯拉 评论达人 LV.3 中国 谷歌浏览器 90.0.4430.212 Windows 10

    把“疑似”去掉

    地板 2021-09-03 15:13
    0 0 回复
  11. wys
    wys 评论达人 LV.4 中国 谷歌浏览器 88.0.4324.93  JKM-AL00b

    哈哈グッ!(๑•̀ㅂ•́)و✧
    虚惊一场,不过文件和数据库定期备份下载的习惯得坚持。不然,欲哭无泪。

    板凳 2021-09-03 13:01
    2 0 回复
  12. 段先森

    就是,还是得备份一下,不然到时候就来不及了

    沙发 2021-09-03 12:42
    2 0 回复
扫一扫二维码分享