首页 > 知识&问答
阿里云一直提示发现后门文件该怎么解决!
发布时间:2024-11-07 03:15:28 / 浏览量:
 
  阿里云一直提示发现后门(Webshell)文件该怎么解决!  尊敬的阿里云用户:云盾云安全中心检测到您的服务器:115.62.138.12(iZmp8...)出现了紧急安全事件:发现后门(Webshell)文件,建议您立即登录云安全中心控制台-安全告警处理http://a.aliyun.com/进行处理。
  小编发现最近阿里云一直给我发短信并提示!我的网站被植入了文件名为webshell的病毒文件,关于遇到这种大家觉得有必要删除吗?今天小编就根据今天的遇到的网站被攻击的实例、来给大家剖析一下,遇到这种情况应该怎么解决!!
  首先要冷静下来!分析分析!接下来我们先看一下被攻击者植入webshell的文件说明!
  如下:
  <?php
  if(!defined('DEDEINC'))
  exit('RequestError!');
  /**
  *
  *
  *@version$Id:php.lib.php19:292010年7月6日Ztianya$
  *@packageDedeCMS.Taglib
  *@copyrightCopyright(c)2007-2010,DesDev,Inc.
  *@licensehttp://help.dedecms.com/usersguide/license.html
  *@link[?]http://www.dedecms.com
  */
  /*>>dede>>
  PHP代码标签
  全局标记
  V55,V56,V57
  调用PHP代码
  {dede:php}
  $a="dede";
  echo$a;
  {/dede:php}
  >>dede>>*/
  functionlib_php(&$ctag,&$refObj)
  {
  global$dsql;
  global$db;
  $phpcode=trim($ctag->GetInnerText());
  if($phpcode=='')
  return'';
  ob_start();
  extract($GLOBALS,EXTR_SKIP);
  @eval($phpcode);
  $revalue=ob_get_contents();
  ob_clean();
  return$revalue;
  }
  通过文件我们可以看出来!!这个是常规的网站攻击!!用的是编辑器注入,如果你是kindetor编辑器可能你就倒霉了。可能会通过编辑器向你的网站注入病毒,从而逐步污染你的dns,可能后期就慢慢侵入你的网站,随便改你的网站代码了。 
 除此之外!!小编还发现了该攻击者是通过ue注入方式!这种模式也是间接通过污染网站文件达到入侵网站的方式!进行篡改代码。真是太可气了!!  解决办法!!
  1、发现webshell的病毒文件的话建议!立即删除,修改kindetor编辑器的方式!修改ue的路径、隐藏或者删除重建文件。
  2、如果害怕删除有影响,可以复制一份这文件,删除测试,看看有无任何变化,有影响可再上传。
  3、也可以购买dns给服务器加防火墙、阻断攻击!遇到境外ip可以里面加入黑名单。