站点受损：ZMEU 攻击

Question

我的网站受到了 ZmEu 攻击。在日志中，我发现名为 - ZmEu 的可疑用户代理。

网站返回 500 内部服务器错误。 apache错误日志中没有相关的错误日志。 我的服务器上有几个虚拟文件。我删除了所有这些。

但网站仍然关闭。

此类攻击的主要目标是什么？（修改了哪些文件以及如何取回它们？）

我应该去哪里解决这些问题？

如果有人遇到过这种情况，请指教。

更新：它的 wordpress 网站不工作。子目录中有其他应用程序运行良好。

提前致谢，

Answer 1

在这种情况下，您可以从备份中恢复。

很难 100% 地整理和反转所有内容。黑客甚至可以更改文件的修改时间，因此如果不梳理每一行，您将永远无法分辨出哪些内容已被访问。