freebsd下的网站，JS文件老被人改写挂马，请问各位大大有什么解决办法？

godstar

freebsd7下的网站，JS文件老被人改写挂马，请问各位大大有什么解决？
JS文件设为属性只读了，为什么还是没用。。。
晕哦，刚刚又被挂上了

[ 本帖最后由 godstar 于 2008-6-3 23:17 编辑 ]

BruceShea

godstar

无耻人太多了，郁闷，一天挂几次，不让人活了

我用的WEB服务是nginx,看来还是要用apache比较好

这已经按这个大哥的方法设定了，应该不会有事了。

1. 在/etc/rc.conf中添加上
   
2. kern_securelevel_enable='Y'
   
3. kern_securelevel=1
   
4. 重启动然后chflags noschg *.js，凡是加上这个标志的不到单用户模式下是没法修改，删除的
   

复制代码

貌似要这样
kern_securelevel_enable="YES"
kern_securelevel="2"

级别1 还是能改，级别2才不能改.

[ 本帖最后由 godstar 于 2008-6-4 18:14 编辑 ]

lsstarboy

apache的用户组和用户？
查看一下apache的log，可能是哪个地方还有后门。

angeljyt

在/etc/rc.conf中添加上
kern_securelevel_enable='Y'
kern_securelevel=1
重启动然后chflags noschg *.js，凡是加上这个标志的不到单用户模式下是没法修改，删除的

bestwc

原帖由 angeljyt 于 2008-6-4 08:35 发表
在/etc/rc.conf中添加上
kern_securelevel_enable='Y'
kern_securelevel=1
重启动然后chflags noschg *.js，凡是加上这个标志的不到单用户模式下是没法修改，删除的

不错。下来试试。

janvier.hk

找到那人是从哪里进来的然后把门堵上才是正道

p.s. 找到后，经验值+120，等级+1...

tub

还是找到怎么进来的才好，不然治标不治本 啊

zhengwei_zw

js感染很有可能是你本地遭感染传上去的
不排除arp攻击

godstar

多谢各大大，照你们方法试试先。