全球主机交流论坛

标题: 发现nginx_error日志里面又这些玩意，有没有可能被入侵了？ [打印本页]

---

作者: 饕餮    时间: 2024-3-8 22:12
标题: 发现nginx_error日志里面又这些玩意，有没有可能被入侵了？


看到 shell-init 有点害怕，有一堆乱码的读取文件执行出错的，有没有大佬认识？

1. 
   
2. shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
   
3. sh: /www/server/php/72/bin/php: No such file or directory
   
4. 
   
5. shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
   
6. PHP Warning:  Unexpected character in input:  '' (ASCII=15) state=0 in /dev/shm/07d9a429-3268-1c23-xxx.txt on line 39
   
7. 
   
8. 
   
9. 
   
10. PHP Parse error:  syntax error, unexpected 'Y照' (T_STRING) in /dev/shm/32681c23xxx-.txt
    
11. 
    
12. PHP Parse error:  syntax error, unexpected '褤' (T_STRING) in /dev/shm/32681c23xxx-.txt
    
13. PHP Parse error:  syntax error, unexpected '!'
    
14. 
    
15. PHP Parse error:  syntax error, unexpected '椾阝嶋痑猲鉹' (T_STRING) in
    
16. 
    

复制代码

---

作者: 饕餮    时间: 2024-3-8 22:23
执行的这个内存中的文件 /dev/shm/xxx 像是php加密后的还是啥的

---

作者: hcyme    时间: 2024-3-8 22:26
nginx应该没问题吧，我所有的小鸡标配，也没看过日志

---

作者: 饕餮    时间: 2024-3-8 22:27

hcyme 发表于 2024-3-8 22:26
nginx应该没问题吧，我所有的小鸡标配，也没看过日志

在内存中放了个临时文件，然后执行他，不知道啥程序还有这操作的

---

作者: 饕餮    时间: 2024-3-8 23:01
111

---

作者: gamekid    时间: 2024-3-8 23:18
感觉是你自己装了个ng的某个插件，然后有个默认配置报错了

---

欢迎光临 全球主机交流论坛 (https://loc.fffk.eu.org/)

Powered by Discuz! X3.4