腾讯云服务器被中马了，重装debian还是被非法登录

阿根廷Steam · 发表于 2023-6-26 11:59:38

CPU占用100%
之前检测出来是Ddiscuz的archiver/index.php漏洞。可是我重装系统之后都删掉了这个discuz站点，还是被异地登录了。

j15023105c · 发表于 2023-6-26 12:07:26

你只是把漏洞的网站删了。别人漏洞进来后已经放了一堆后门。以备以后进来。。发现被入侵后。重装系统。备份文件查杀后门，再恢复。有漏洞的站补好漏洞后再恢复。

axwww · 发表于 2023-6-26 12:16:11

说明还有其它漏洞...

ztl1981 · 发表于 2023-6-26 12:21:22

密码泄露了？

夕遥 · 发表于 2023-6-26 12:29:03

你部署的web可能有shell权限漏洞，很可能在上传这部分。

账号		自动登录	找回密码
密码			立即注册