求助服务器网站被挂马，找到后门文件付费求解决

yhf111

我的服务器是centos
网站的环境是 nginx+php+mysql

现在别人挂马在我们网站上，我找到了后门文件
但是不知道这个后门文件是从那里上传的，
nginx日志我也设置了每天切割，但是很奇怪，切割的nginx只能看到22点到23点时段的日志，其他时段的日志不知道到那里去了，

有没有高手分析帮助解决，这个后门文件是从那里上传上去的，
我的nginx上传目录全部设置了禁止解析.php文件了，


付费，联系qq:119173217