服务器里无原无故的自己多了文件……（黑客？）

thunderbird

今天在用FTP上传东西时，突然发现在根目录里多了一个文件。index.html.zh-tw.big5 ，一看时间是前30分钟创建的。第一的感觉就是有人上过服务器了（服务器只有我一人可以上），被黑了？

然后我进入服务器，看了相关的日志，没有什么别的异常…… 郁闷中…… 请前辈们指教一下，会是什么问题？系统不会自己多出一个文件来吧？

APACHE是1.3.29 ，会不会有黑客利用什么APACHE的漏洞上传到用户的要目录里的？郁闷……

dancingpig

你没做准备工作只能慢慢研究日志，看看是不是可以看出什么蛛丝马迹
如果有文件检测工具你马上可以看看是不是给改动过了
因为入侵后不改动文件基本不可能。。。除非人家纯粹入侵玩