PHP100网站“被提权rootkit记录ssh密码”病毒攻击

相信只要是懂PHP的人绝大多数人都听说过“PHP100”对吗？PHP100可以说当时在PHP行业还是数一、数二的；PHP100最初是由张恩民创建的，虽然说他早已经离开了PHP100；但是他曾经的影响已经不可忽略；

今天在我访问PHP100的时候，出现了这个问题：

view-source:http://www.php100.com/gdse/c2epjxtn/ 被提权rootkit记录ssh密码 重装服务器 把主站独立存放

出现这个问题主要原因我猜测是由于：PHP100基本上没人维护了，才会被攻击了！

下面再给大家做一点拓展知识：

rootkit是什么？

rootkit是通过利用已知的系统安全漏洞，安装的一种使未授权用户获得根（root）用户管理权限的软件。它可以通过植入木马、系统后门等方式窃取系统相关敏感信息。

rootkit的工作方式

rootkit作为内核模块或者替换系统二进制文件的方式、或者两者结合的方式来工作，并把自己隐藏起来获取系统相关敏感信息，通过植入木马、系统后门等方式把获取的敏感信息传送给相关黑客

chkrootkit检查工具

chkrootkit是检查rootkit是否被入侵的软件工具，它可以检查二进制文件是否被修改、网路监听接口是否异常、lastlog是否异常、wtmp是否异常、utmp是否异常、是否存在rootkit相关木马等，可以检查如下rootkit、worms等