linux服务器被挂马的解决方法

 　　网站服务器总是被挂木马，网站的头部被注入了大量的js代码，弄了好久终于解决了。问题的根源是在配置lampp服务器的时候，为了简单方便，给网站根目录赋予了777权限，给了黑客可趁之机。解决问题的思路就是把权限配置合理。具体方法如下：

　　1.重新安装linux系统：后台选择32bit ubunt

　　2.下载xampp服务器： wget url

　　3.解压xampp： tar xvfz xampp-linux-1.7.3a.tar.gz -C /opt

　　备注：压缩文件用tar -zcvf ***.tar.gz 文件夹

　　4.启动服务器：/opt/lampp/lampp start

　　5.设置安全密码：/opt/lampp/lampp security

　　6.从其他服务器上拷贝备份文件：scp root@ip:文件位置/文件名 文件名（文件已经备份过）

　　7.恢复etc/extra/httpd-vhosts.conf,

　　8.修改extra/httpd.conf,最后一行加入httpd-vhosts.conf

　　9.修改数据库导入数据文件大小的限制：extra/php.ini

　　10.新建用户：adduser ×××

　　11.新建用户组：addgroup ×××

　　12.给已有的用户增加工作组 usermod -G groupname username

　　13.改变htdocs文件夹下网站所属用户 chown -R user file，以此用户名和密码来登录FTP。

　　14.改变网站中上传图片目录的权限为777：chmod -R 777 图片文件夹