我的网站ecshop系统今天上班,网站不能打开,不提示该页无法显示,是一片空白.所有Php页面<?php eval(base6

Question

我的网站ecshop系统的二次开发.昨晚下班之后到今天上班,网站不能打开,不提示该页无法显示,是一片空白,我传了个静态页.能显示.传了个输出php页.也能显示.后来发现每一个php文件都被感染了类似病毒的东西.然后我批量把这个代码删除了.网站恢复正常,我想寻求.用什么办法可以防止此类问题在此发生.

Answer 1

这是个木马
ecshop本身的安全机制是没什么问题的，应该是服务器安全设置的问题
可以安装个类似安全狗的软件
不过感觉用处不大 还是自己手动设置一下比较好
把没用的服务都关掉 然后用户不要设置太高的权限
用户名密码不要太简单
文件夹权限也要设置
尤其是上传的文件夹和有上传插件的比如说在线编辑器

追问

麻烦在问下.那个文加件的权限这块应该怎么设置啊.windos2000系统

追答

这个内容就比较多了 一个原则就是尽量的少给权限 给的越少越安全 这个网上也有很多文章讲这个的 上网搜搜看看吧
http://www.qilindao.com/thread-4547-1.html

追问

你QQ多少啊.我想加你.

Answer 2

这个要看看你的PHP文件是怎么感染的了
如果是在本地上传前感染的，说明ECSHOP一早已经被感染了，需要杀毒，人工排除才行
如果是服务器被攻击入侵感染的，那就要加强服务器的安全防护和专业人员维护了

Answer 3

你这个是木马了，我也遇到过。一句话木马吧。呵呵。

Answer 4

你最好用linux系统安全些