网站服务器一直被挂马的解决办法

最近的网站服务器总是被挂木马,网站的头部被注入了大量的js代码,弄了好久终于解决了。问题的根源是在配置lampp服务器的时候,为了简单方便,给网站根目录赋予了777权限,给了黑客可趁之机。解决问题的思路就是把权限配置合理。具体方法如下:

1.重新安装linux系统:后台选择32bit ubunt
2.下载xampp服务器: wget url
3.解压xampp: tar xvfz xampp-linux-1.7.3a.tar.gz -C /opt
备注:压缩文件用tar -zcvf ***.tar.gz 文件夹
4.启动服务器:/opt/lampp/lampp start
5.设置安全密码:/opt/lampp/lampp security
6.从其他服务器上拷贝备份文件:scp root@ip:文件位置/文件名 文件名(文件已经备份过)
7.恢复etc/extra/httpd-vhosts.conf,
8.修改extra/httpd.conf,最后一行加入httpd-vhosts.conf
9.修改数据库导入数据文件大小的限制:extra/php.ini
10.新建用户:adduser ×××
11.新建用户组:addgroup ×××
12.给已有的用户增加工作组 usermod -G groupname username
13.改变htdocs文件夹下网站所属用户 chown -R user file,以此用户名和密码来登录FTP。
14.改变网站中上传图片目录的权限为777:chmod -R 777 图片文件夹ins forexшпионские игрушки купить

2 thoughts on “网站服务器一直被挂马的解决办法

Leave a Comment