求助这个/tmp/phpSX7sot -> /www/wwwroot/www.****.com/index.php 这个目录是在哪里

北极孤星的泪 · 发表于 2024-7-31 19:28:08

最近一直被攻击，后面买了宝塔得防御系统发现缓存还是被改了，宝塔提示这个目录，一直没发现是在discuz那个文件夹下面求大神告知！

1 贡献

北极孤星的泪发表于 2024-8-18 16:45
天天都被改啊！天天要紧后台更新dz的缓存就恢复了，大神告知啊！

你已经被攻破了

要不是插件保护，早被篡改页面了等操作了
建议：重装系统、面板，加强防御

北极孤星的泪 · 发表于 2024-7-31 19:28:31

天外飘仙 · 发表于 2024-7-31 19:33:34

/tmp/phpSX7sot

这个要到你服务器的根目录上找,而不是到 discuz站点目录里面找

北极孤星的泪 · 发表于 2024-7-31 19:38:42

天外飘仙发表于 2024-7-31 19:33
/tmp/phpSX7sot

这个要到你服务器的根目录上找,而不是到 discuz站点目录里面找 ...

根目录没有找到这个文件好奇怪

北极孤星的泪 · 发表于 2024-7-31 19:39:43

天外飘仙发表于 2024-7-31 19:33
/tmp/phpSX7sot

这个要到你服务器的根目录上找,而不是到 discuz站点目录里面找 ...

文強 · 发表于 2024-7-31 20:37:06

应该是要你找根目录里的 index.php

myboss · 发表于 2024-7-31 21:55:14

买的什么防御系统，花了多少钱？
常用安全插件，我都见过界面。
aurrel.com——》www.aurrel.com没做跳转

天外飘仙 · 发表于 2024-8-1 08:09:15

北极孤星的泪发表于 2024-7-31 19:39

就是这个目录,

里面的非必须文件清理一下;

除了 sock后缀的文件应该都可以直接清理

鸿茂传媒 · 发表于 2024-8-1 08:33:55

这个是系统缓存，大部分的木马都是生成在缓存的居多。

北极孤星的泪 · 发表于 2024-8-18 16:39:14

文強发表于 2024-7-31 20:37
应该是要你找根目录里的 index.php

index.php文件是官方的！没有动过奇怪了！

[已解决] 求助这个/tmp/phpSX7sot -> /www/wwwroot/www.****.com/index.php 这个目录是在哪里