周前，我账号下的几台服务器，有一台是朋友的，挂着他公司的网站，不知道，从月初开始，一直收到挂马的短信通知，更离谱的是成了肉鸡，流量异常，在远程DDoS别的机器，这万一让服务商吧服务器给处罚了......就不好了。开始我也没在乎，也许是被扫到了。但是成了肉鸡之后，我决定看一下。
首先，他的网站用的是wordpress OS(最近漏洞消息不断，我昨天收到的邮件里，有一封是关于这个)
这里插一句，全球有27%左右的网站用的这个系统。
至于那台服务器是如何被***的，我看了一看服务器了的文件，有连个个.php文件：
里面的代码就是我写的标题。
这是传说中的一句话***。eval可以用来执行任何其他php代码，危险系数比较大。
删掉这些文件，密码改掉，可能的漏洞已修补，完事（这几天没有收到信息，不过过几天怎么样，哈哈就不敢说了）。
有的网站的站长，有些是不懂技术的，对上上边的这个eval函数，不用的话最好禁止一下。
下面是我找的禁止函数的方法。
有不少的站长，在维护自己的服务器的时候，托管方要找点靠谱点的，我说的这台服务器就是交给了第三方，我不敢说他们和黑产有多少联系，不过还是小心点好。
标签：网站,收到,eval,肉鸡,服务器,POST,php 来源： https://blog.51cto.com/15080014/2642056
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。