本文讲述了作者在处理服务器被植入webshell后门及遭遇黑帽非法信息的困境，包括清理缓存文件、修复centos的安全漏洞(CVE-2021-4034)以及查找并删除隐藏的恶意代码。强调了定期备份源文件的重要性，并呼吁大家交流安全防护经验。
网站中木马病毒黑帽非法信息处理
3.17突然收到邮件说我服务器有webshell，发现是有2个网站的缓存文件夹runtime里有后门，但是这个文件夹不能关闭写入权限一旦关闭网站都无法打开。于是只是清理了里面文件还是关闭了写入权限以为没事。
3.24发现很多个网站已经有百度非法快照信息了，我着急了。但是木马病毒就是找不到。于是我修复了一个centos漏洞 polkit pkexec 本地提权漏洞（CVE-2021-4034）
修复方法是：在服务器端命令行执行这2条命令升级polkit
#centos
rpm -qa polkit
yum -y update polkit
然后在一群里有个技术帮找到木马位置，原来这木马隐藏太深杀毒软件也识别不了，这个挂码只拦截搜索引擎流量 正常访问看不出来非常的隐蔽狡猾。代码是这样的（防止被人恶意用途删除了部分）：
error_reporting(0);header('Content-Type:text/html;charset=utf-8'
最低0.47元/天 解锁文章
扫一扫
2097
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
