godaddy主机总是被挂马跳转到赌博网站

ddwbz

我用的是豪华版虚拟 Linux 主机，用了好多年了，放了好几个站，一直没管，前几天发现一个站跳转到赌博网站，另一个首页打开速度特变慢。
检查代码发现被挂马了，我用的都是wordpress，跳转到赌博网站的木马是在根目录index.php最前面加了些代码。
我删掉这些代码后过半小时又被加上了，我改了ftp密码、godaddy密码，还是不管用。
而且只是在其中一个站点挂马，其他的都没事，我重点检查这个目录，把wordpress升级到最新版，数据库密码也改了，还是不管用。
然后我把域名指向另一个空目录，里面只有一个文件index.php，过了一会儿又被挂上马了，原来的目录到没事了，而且文件内容本来是空的，又变成了前面是木马后面是wordpress代码，好像是复制过来的文件。
不过随着我的折腾，挂马的速度下降了，从原来的半个小时到现在好几个小时才重新挂上马，感觉不像是程序行为，更像是人工挂马。
昨晚继续折腾，我想如果只是给index.php挂马，那我不用他得了。我用.htaccess文件设置了默认页面为index.html，反正我的网站一直不更新，把首页另存为静态的了。今早起来发现不仅index.php被挂了马，index.html里面也有了，而且是从第二行开始加的木马，.htaccess文件也被删掉了，之前被挂马的时候.htaccess文件都在的，这更像是有人分析我的代码后手工给静态文件加的马。
而且好像把他整生气了，这次我的所有域名都被挂了马。
是不是有人能上我的ftp啊？

烟花水月

估计网站被黑了

jingwang

最好恢复到未被黑的时候

ddwbz

天天有喜 发表于 2018-1-15 04:26 PM
主机后台看下异常IP，给封了试试

怎么看访问ip?后台没找到

ddwbz

jingwang 发表于 2018-1-16 08:26 PM
最好恢复到未被黑的时候

写了个程序每隔五秒去检查index.php是否被修改，修改了就恢复，并且做了记录。程序挂在我办公室电脑上24小时运行。
刚开始他改过几次，马上被我的程序改回来，然后他删掉了index.php，过了一会儿又放上去，又马上被我改回来，估计他在研究为啥他加不上代码了。
最近一天发现他已经放弃了，首页一直没有被修改，所以证明根本不是病毒，就是人工改的

凉凉和娘娘

赶紧找客服吧

dh900923

ddwbz 发表于 2018-1-17 03:25 PM
写了个程序每隔五秒去检查index.php是否被修改，修改了就恢复，并且做了记录。程序挂在我办公室电脑上24 ...

厉害

努力努力

这个还是咨询下客服比较好