❶ linux服务器中木马怎么处理
以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：一、Web Server（以Nginx为例）1、为防止跨站感染，将虚拟主机目录隔离（可以直接利用fpm建立多个程序池达到隔离效果）2、上传目录、include类的库文件目录要禁止代码执行（Nginx正则过滤）3、path_info漏洞修正：在nginx配置文件中增加：if ($request_filename ~* (.*)\.php) {set $php_url $1; }if (!-e $php_url.php) {return 404; }4、重新编译Web Server，隐藏Server信息5、打开相关级别的日志，追踪可疑请求，请求者IP等相关信息。二.改变目录和文件属性，禁止写入find -type f -name \*.php -exec chmod 444 {} \;find -type d -exec chmod 555 {} \;注：当然要排除上传目录、缓存目录等；同时最好禁止chmod函数，攻击者可通过chmod来修改文件只读属性再修改文件！三.PHP配置修改php.ini配置文件，禁用危险函数：disable_funcions = dl,eval,exec,passthru,system,popen,shell_exec,proc_open,proc_terminate,curl_exec,curl_multi_exec,show_source,touch,escapeshellcmd,escapeshellarg四.MySQL数据库账号安全：禁止mysql用户外部链接，程序不要使用root账号，最好单独建立一个有限权限的账号专门用于Web程序。五.查杀木马、后门grep -r –include=*.php ‘[^a-z]eval($_POST’ . > grep.txtgrep -r –include=*.php ‘file_put_contents(.*$_POST\[.*\]);’ . > grep.txt把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗。查找近2天被修改过的文件：find -mtime -2 -type f -name \*.php注意：攻击者可能会通过touch函数来修改文件时间属性来避过这种查找，所以touch必须禁止六.及时给Linux系统和Web程序打补丁，堵上漏洞
❷ 服务器500错误，服务器是Nginx的。
Nginx 500错误（Internal Server Error 内部服务器错误）：500错误指的是服务器内部错误，也就是服务器遇到意外情况，而无法履行请求。500错误一般有几种情况：1. web脚本错误，如php语法错误，lua语法错误等。2. 访问量大的时候，由于系统资源限制，而不能打开过多的文件一般分析思路：（1）查看nginx error log ，查看php error log（2）如果是too many open files，修改nginx的worker_rlimit_nofile参数，使用ulimit查看系统打开文件限制，修改/etc/security/limits.conf（3）如果是脚本的问题，则需要修复脚本错误，并优化代码（4）各种优化都做好，还是出现too many open files，那就要考虑做负载均衡，把流量分散到不同服务器上去了。错误原因总结：1、硬盘空间满了 使用 df -k 查看硬盘空间是否满了。清理硬盘空间就可以解决500错误。nginx如果开启了access log，在不需要的情况下，最好关闭access log。access log会占用大量硬盘空间。 2、nginx配置文件错误 这里不是指语法错误，nginx如果配置文件有语法错误，启动的时候就会提示。当配置rewrite的时候，有些规则处理不当会出现500错误，请仔细检查自己的rewrite规则。如果配置文件里有些变量设置不当，也会出现500错误，比如引用了一个没有值的变量。 3、如果上面的问题都不存在可能是模拟的并发数太多了，需要调整一下nginx.conf的并发设置数 解决方法是： 1 打开/etc/security/limits.conf文件，加上两句复制代码代码如下:* soft nofile 65535 * hard nofile 65535 2 打开/etc/nginx/nginx.conf 在worker_processes的下面增加一行 复制代码代码如下:worker_rlimit_nofile 65535;3 重新启动nginx，重新载入设置 复制代码代码如下:kill -9 `ps -ef | grep php | grep -v grep | awk '{print $2}'` /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 100 -u www-data -f /usr/bin/php-cgi killall -HUP nginx 重启后再看nginx的错误日志，也没有发现500报错的情况了。 4、有可能是数据库问题我的在nginx日志php日志都没有发现什么问题, 最后发现数据库访问不了,修正后问题解决。像这种问题，一般你可以直接找服务器商家解决或提出疑问，一般都会帮你解决的，像我之前用的“小鸟云” 的服务器，就遇到一些问题，不过他们客服都帮我解决了！其实现在的厂商都还不错!
