服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

服务器遭到破坏,当文件夹中的PHP文件被改变而没有写入权限时,入侵有多深

我知道有很多类似的问题,但是没有一个涉及到这个问题: 我发现客户端服务器脚本注入几乎所有的PHP文件,这实际上是在这里提到的脚本: https : //stackoverflow.com/questions/20658823/hacked-site-encrypted-code 。 现在我知道很难确定进入的地点,但是有一些事实我相信对于比我更适合的人来说也是有意义的。 情况 几乎所有的PHP文件都被感染了 有一个文件夹中有一些受感染的文件,但它没有任何权限的FTP用户,我正在使用上传文件到服务器 即使是不公开查看或由谷歌索引的文件被感染 在非索引文件夹中有一些文件被感染,有些则没有。 那些没有被感染的人很可能不会或很less被任何人呼叫 题 考虑到上述事实,是否有可能整个服务器被攻破(apache,…)或者它可能只是一个不安全的PHP脚本。 当只有PHP脚本被滥用时,甚至有可能看到这样的情况吗? 现在是否足够更新PHP脚本,删除病毒代码,并希望假设服务器本身没有受到威胁? (当然,更改SFTP帐户凭据) 编辑:关于它是一个重复的评论 正如我之前所说,我读了其他职位,我不需要知道一个行动的过程中,我只是好奇的PHP文件被修改的FTP文件夹不能被FTP用户写入, 如果这是可能的使用PHP脚本/ MYSQL漏洞,或者只有当攻击者有FTP传递或更深的服务器访问时。

terminal服务器 – 与本地pipe理员的RDP

我有Windows服务器2008 R2上的terminal服务器安装程序。 我正尝试使用本地pipe理员帐户使用RDPlogin到它。 (不是域pipe理员)我已经把本地pipe理员放在远程桌面用户组中,但我仍然收到以下消息,试图login: 要login到此计算机,您必须被授予允许通过terminal服务login权限。 默认情况下,远程桌面用户组的成员有此权限。 如果您不是具有此权限的“远程桌面用户”组的成员,或者“远程桌面用户”组没有此权限,则必须手动授予此权限。 任何帮助将不胜感激。 笔记: 我find了一个临时解决办法 Installign LogMeIn,这使我login到本地pipe理员帐户,远程没有问题 服务器是域的一部分。 放置在RDP用户组中的域用户可以成功login,没有任何问题。 我已经将本地pipe理员放在本地RDP组中。 (它不工作) TS服务器是一个“vigrin”系统 AD / DNS不是“处女”。 没有限制的团体。 我使用\ Administrator作为login(这可以避免域login) 还尝试了Computername \ Administrator和。\ Administrator 域function级别是Windows Server 2008 R2 无法更改组策略:“允许通过远程桌面服务login”(添加button灰显)+ +:以下有关组策略的说明; 它指出:“此设置与运行Windows 2000 SP1或更低版本的计算机不兼容。将包含此设置的组策略对象仅应用于运行更高版本操作系统的计算机。