你是某一个网站的管理员,有一天,你的管理员账号admin却登录不了,进入数据库查看,原来管理员账号用户名不存在了,却多了另外一个管理员用户名.不对,不是新增了管理员,而是你的管理员用户名被篡改了. 现象描述 前后端分离,后台只允许内网访问,管理员账号admin却依然被多次被篡改 问题处理 1.网站webshell 在针对网站根目录进行webshell扫描,发现存在脚本木马,创建时间为2018-06-13 04:30:30 2. 定位IP 通过木马创建时间, 查看网站访问日志,定位到IP为:180