如标题，但是昨天还是被写入了，目前只有想到两个可能，ssh 密码被泄露，程序有漏洞
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 960 days ago, the information mentioned may be changed or developed.
 |
iyiluoMar 18, 2024
1
只是权限标识，高权账号可以先改权限标识，弄完后再还原权限
|
 |
815979670Mar 18, 2024
3
这个和 php 文件本身没关系，和运行 php 的容器权限有关系，比如 php 文件只有读取权限 但 php-fpm 是 root 运行的，那么 php 的执行权限就是 root
|
 |
changepllMar 18, 2024
5
这个你查一下文件修改日志. 看这个修改是哪个用户操作的, 你就知道是 root 还是 www 用户了. 如果是 www 用户, 那再查一下请求日志. 可以看是哪个请求修改的
|
 |
7
答非所问：
用 `chattr +i /path/file` 锁定后可以防止一些 webshell ，想取消了可以执行 `chattr -i /path/file` |
1 |
8
@MrUser 已改，试下这个方法，昨晚又被改了，我通过 ssh 登录日志，audit 审计日志，观察过，没有发现异常的，很好奇是怎么修改的，百思不得其解
|
Select Language