bing_yu2001 2022-05-15 13:56 采纳率: 57.1%
浏览 103

突然发现 nginx目录下的文件全没了,是不是被黑客给删除了?

我个人的云服务器
我用 docker 安装的 nginx , 配置了 https 访问
项目已部署好
今天发现项目有 bug , 就在本地修复项目 bug 后再部署,连上服务器进入 html 目录,发现里边的文件全没了,再查看其它几个目录,目录下的文件也都没有,是不是被黑客给删除了呀?

上次服务器报警有黑客注入 shell 脚本 ,我还没来得及解决,这次又把我打爬下了。我在本地虚拟机部署从来没发现这个问题。

[root@nginx]# ll
总用量 20
drwxr-xr-x 2 root root 4096 5月 15 12:01 cert # 这个目录下放了两份证书的文件
drwxr-xr-x 2 root root 4096 5月 15 11:59 conf # 这里是默认的 配置文件
drwxr-xr-x 2 root root 4096 5月 15 11:58 conf.d # 这目录也是文件
drwxr-xr-x 4 root root 4096 5月 15 13:15 html # 这目录下也是文件
drwxr-xr-x 2 root root 4096 5月 15 12:02 logs

  • 写回答

2条回答 默认 最新

  • IT民工金鱼哥 运维领域新星创作者 2022-05-16 14:21
    关注

    如果,排除你个人操作的问题的话,那就有可能,尤其你也收到了告警:服务器报警有黑客注入 shell 脚本。。。
    这样就需要核查这脚本究竟是怎样,才可以定夺。


    还有,看出,你部署服务用了高权限,所以,对方访问的机器,权限不能用最高,不必要的端口也不会对方设置访问,权限控制方面需要尽量收起来。

    评论

报告相同问题?

问题事件

  • 创建了问题 5月15日

悬赏问题

  • ¥15 请完成下列相关问题!
  • ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像,如何解决?
  • ¥15 求daily translation(DT)偏差订正方法的代码
  • ¥15 js调用html页面需要隐藏某个按钮
  • ¥15 ads仿真结果在圆图上是怎么读数的
  • ¥20 Cotex M3的调试和程序执行方式是什么样的?
  • ¥20 java项目连接sqlserver时报ssl相关错误
  • ¥15 一道python难题3
  • ¥15 牛顿斯科特系数表表示
  • ¥15 arduino 步进电机