可能重复： 我的服务器被黑了 紧急情况
有一个文件会一直感染此代码。我不明白为什么。所以我想记录谁上传或更改文件。有没有办法记录谁上传或更改了特定文件？
PS：没有FTP登录。我们只使用 SSH 和 Plesk。
ssh hacking centos ftp
centos ×1
ftp ×1
hacking ×1
ssh ×1