上午收到阿里云短信提醒，大意是实例上存在发布，传播不良信息，主要是赌博或色情之类。
经查询服务器的文件，原因就是服务器的文件被篡改和上传了其他文件。这里的原因系统使用的框架代码存在漏洞后门。需要手工找到这些文件一一删除。最后需要修改文件夹的权限500，让后门程序无法上传文件和修改文件名。具体文件图片如下：
阿里云的后台安全中心会扫描服务器各个文件，可以发现是哪些文件有后门程序，找到具体路径一一删除 并且修改。
后门漏洞的程序文件内容如下，部分截屏：
找到这些文件夹修改权限如下：
文章描述了一起阿里云用户收到短信提醒，其服务器实例中存在赌博和色情等不良信息，原因是框架代码漏洞导致文件被篡改和上传。解决方法包括查找并删除后门程序文件，修改文件夹权限至500，以及利用阿里云安全中心进行扫描和修复。
1940
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
