|
最近网站被攻击频发，很多网站被不知不觉中放置了垃圾文件，大部分都是db和sq信息，搞得人很崩溃，即使我的服务器安装了商业版的宝塔系统也未能幸免。就刚刚通过宝塔后台系统的河马查杀工具查找到了N多个病毒文件，在删除的时候遇到了问题，就是无论是通过宝塔还是通过flashfxp删除文件均失败，想着可能是这些垃圾的攻击者把文件的权限做了修改，无奈之下让技术小哥哥帮忙处理，以下是我们的对话记录，可以分享给大家，以免大家走弯路。 做个网站不容易，请大家务必要认真的检查网站的漏洞并及时清理垃圾信息，现在警察叔叔可管得很严那。。。 大致整理如下： 那是因为i6.php这个文件被加了只读属性，需要先使用命令chattr -i i6.php 将这个属性去掉再进行删除。 ftp只能设置权限但是不能设置属性，如果还有其他文件存在删除不掉的情况您需要先使用命令lsattr 文件名 查看一下是否存在i这个属性。 存在i这个属性的话是删除不掉的，只能通过chattr命令将i属性去掉然后再删除。 chattr -i -R 文件夹路径，这样就可以递归当前目录和目录下的所有文件取消 i 这个属性。
[root@ebs-82671 include]# lsattr |grep calendar 那是因为f6.php这个文件所在的calendar目录存在a这个属性，有a属性的话就只能创建不能删除文件。 需要先使用chattr -a calendar 这个命令将a这个属性去掉，然后再删除这个文件。 
|
