辨别哪些脚本在Apache上运行的方法

Question

有没有办法知道哪些脚本正在Apache上运行？我的服务器被黑客入侵了，有人安装了一个发送大量垃圾邮件的脚本。我已经检查了我的文件，没有看到任何新的东西，我找不到他们把脚本藏在哪里了。

我真的需要追踪所有这些垃圾邮件的来源。

Answer 1

检查你的.htaccess文件，看看它是否被篡改过。否则，请检查像index.php这样的文件以查找不需要的代码，您可以尝试查找base64_decode和eval。它们通常用来运行这样的代码。

这是WordPress吗?如果是这样的话，Securi提供了一个扫描和修复这类东西的服务。