急用PHPWEB程式，現在被掛碼了，查了2天查不出來，大家幫看看是什麼原因！多謝

急，用PHPWEB程式，現在被掛碼了，查了2天查不出來，大家幫看看是什麼原因！謝謝
網站中毒了，用PHPWEB的，現在一直找不到，麻煩高手幫看看，




------解決思路----------------------
如果你的網站沒有，有可能是 該伺服器其他網站中馬了，你被掃描匹配了
------解決思路----------------------
grep xargs sed直接替換回來，如果還是自動被加上，做個程式監控一下檔案的讀寫情況
------解決思路----------------------
引用:

Quote: 引用:

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

表太多，比較麻煩

請用FTP看檔案的修改日期，下載當日的IIS日誌，對那個時間，就可以看到他操作了什麼了？

一般升級補丁，連續幾日觀察IIS日誌，可以很快找出問題。
------解決思路----------------------
mysql

引用:

Quote: 引用:

查一下資料哪裡來的 不就好了
網站是你自己寫的嘛。。。

表太多，比較麻煩

mysqldump將資料庫中的內容轉換為文字檔，然後再grep尋找。
------解決思路----------------------

1.既然懷疑是資料庫裡掛的，就看下對應表，先從程式裡看友情連結哪塊是讀的哪個表。。。竟然說表太多，你不會是挨個表開啟開資料的吧。。找到後看看管理這塊的相關代碼有無漏洞，如果看不出就先清除了
2.清除之後，開下日誌，觀察看看如果再次被掛，看對應時間的日誌，看能否找到線索
------解決思路----------------------
我以前也碰到過這樣的問題 你是程式是自己寫的還是cms呢 如果是cms 我建議看下data檔案裡面檔案一般會注入裡面的程式

