baluobo825
V2EX  ›  问与答

服务器新文件被黑客秒改是什么原因?

  •  
  •   baluobo825 · Jul 4, 2017 · 1450 views
    This topic created in 3329 days ago, the information mentioned may be changed or developed.

    个人网站,windows 服务器,每次上传新文件后会被秒改为一个新闻页面,这是什么原理?如何实现监测到新文件并秒改的?

    被修改后的代码如下:

    5 replies    2017-07-05 21:54:37 +08:00
    baluobo825
        2
    baluobo825  
    OP
       Jul 5, 2017
    这个有点牛
    yksoft1
        3
    yksoft1  
       Jul 5, 2017
    1、服务器上有后门。
    2、你服务器运营商的网被劫持
    baluobo825
        4
    baluobo825  
    OP
       Jul 5, 2017
    @yksoft1 感谢回复,什么样的后门能实现监测到有新文件上传并且修改呢
    yksoft1
        5
    yksoft1  
       Jul 5, 2017
    @baluobo825 给 win32 的文件操作 API、内核的文件操作 API 或者文件系统驱动挂钩子就能实现。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2820 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 15:02 · PVG 23:02 · LAX 08:02 · JFK 11:02
    ♥ Do have faith in what you're doing.