已解决√ 求助 被炸了

[1297713661]

最近天天凌晨被炸服，每次重启服务器server.cfg都会自己生成这个。服务器每隔十分钟自动下载东西，但是又查询不到

 

[Yann]

流量看起来没有太大的异常，不算大。
不要用blum-panel会不会好点。

 

[Jerry]

服务器已经被黑了，插件里有后门，建议直接重装系统 1个1个清理插件

 

[1297713661]

流量看起来没有太大的异常，不算大。
不要用blum-panel会不会好点。

我没用这个 是突然被炸了 然后屏幕显示这个

 

[1297713661]

流量看起来没有太大的异常，不算大。
不要用blum-panel会不会好点。

被炸之前很正常，被炸之后就每隔十分钟都会下载流量都会突增

 

[Yann]

我的建议是找懂的人给你吧所有文件排查排查一下，能看出来是有异常，但是不知道具体是哪里引起的异常，先把问题源头的文件夹要找到。你说你的cfg一启动就被篡改，可以先从这里找切入点，找谁修改了cfg文件，是哪个插件，然后将相关插件停用掉。

 

[Yann]

教程 - JS挂马的原理解释和排查方法

*** 隐藏文本：您没有足够的权限查看隐藏文本。请访问该线程查看! ***

forum.gtaos.com