全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 553|回复: 5

发现nginx_error日志里面又这些玩意,有没有可能被入侵了?

[复制链接]
发表于 2024-3-8 22:12:27 | 显示全部楼层 |阅读模式
本帖最后由 饕餮 于 2024-3-8 22:18 编辑

看到 shell-init 有点害怕,有一堆乱码的读取文件执行出错的,有没有大佬认识?


  1. shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
  2. sh: /www/server/php/72/bin/php: No such file or directory

  3. shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
  4. PHP Warning:  Unexpected character in input:  '' (ASCII=15) state=0 in /dev/shm/07d9a429-3268-1c23-xxx.txt on line 39



  5. PHP Parse error:  syntax error, unexpected 'Y照' (T_STRING) in /dev/shm/32681c23xxx-.txt

  6. PHP Parse error:  syntax error, unexpected '褤' (T_STRING) in /dev/shm/32681c23xxx-.txt
  7. PHP Parse error:  syntax error, unexpected '!'

  8. PHP Parse error:  syntax error, unexpected '椾阝嶋痑猲鉹' (T_STRING) in

复制代码
 楼主| 发表于 2024-3-8 22:23:53 | 显示全部楼层
执行的这个内存中的文件 /dev/shm/xxx 像是php加密后的还是啥的
发表于 2024-3-8 22:26:11 来自手机 | 显示全部楼层
nginx应该没问题吧,我所有的小鸡标配,也没看过日志
 楼主| 发表于 2024-3-8 22:27:15 | 显示全部楼层
hcyme 发表于 2024-3-8 22:26
nginx应该没问题吧,我所有的小鸡标配,也没看过日志

在内存中放了个临时文件,然后执行他,不知道啥程序还有这操作的
发表于 2024-3-8 23:18:01 | 显示全部楼层
感觉是你自己装了个ng的某个插件,然后有个默认配置报错了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-4-29 02:01 , Processed in 0.072987 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表