服务器lnmp启动pureftpd服务，网站就被植入木马，求解？

reyu123 · 发表于 2017-12-12 17:01:30

服务器lnmp启动pureftpd服务，网站就被植入木马，求解？经过长时间反复测试，只要vps一开启pureftpd，网站全部代码就被添加木马代码，只要一直关闭pureftpd就没问题，，，求管理支个招！！！！怎么破！！！

licess · 发表于 2017-12-13 09:57:50

ftp账号密码是否存在弱口令或被撞库，可以看一下/var/log/message里面的登陆情况
是否开启了匿名登陆和上传权限，贴一下配置文件

reyu123 · 发表于 2017-12-13 15:14:44

密码设置的很复杂。。。。匿名登陆不知道是什么，ftp安装是按照lnmp官网教程安装的，，，配置是默认的

licess · 发表于 2017-12-13 16:55:25

那就没法说了，目前已提供的信息来看无法确定原因

		自动登录	找回密码
密码			注册

回复 2# 的帖子