永久黄网站色视频免费直播,yy6080三理论日本中文,亚洲无码免费在线观看视频,欧美日韩精品一区二区在线播放

標(biāo)題: [求助] 被入侵了！發(fā)現(xiàn)網(wǎng)站被入侵了！ [打印本頁(yè)]

作者: xiawei6863 時(shí)間: 2014-9-23 21:31 標(biāo)題: 被入侵了！發(fā)現(xiàn)網(wǎng)站被入侵了！

今天發(fā)現(xiàn)網(wǎng)站被入侵了，被整站打包：　如圖

今天我回滾了數(shù)據(jù)，把系統(tǒng)盤數(shù)據(jù)回滾到21號(hào)，但是剛剛打開(kāi)wdlinux，又發(fā)現(xiàn)了一個(gè)操作記錄！

126

系統(tǒng)用戶

增加mysql數(shù)據(jù)庫(kù) aaaaaa

183.23.21.40

2014-09-23 19:57

圖片附件: a78978979.png (2014-9-23 21:31, 48.88 KB) / 下載次數(shù) 10702
http://www.fsowen.com/bbs/attachment.php?aid=4818&k=76ab00b20a30c46b6b71c54231506a00&t=1743875471&sid=HHm741

作者: admin 時(shí)間: 2014-9-24 11:47

這么及時(shí)，一回滾了就馬上來(lái)?

作者: xiawei6863 時(shí)間: 2014-9-24 12:22

我回滾了馬上進(jìn)去修改登錄密碼，然后查看日志就出現(xiàn)了。

作者: xiawei6863 時(shí)間: 2014-9-24 12:28

回滾了馬上進(jìn)控制面料修改登錄密碼：
[tr=rgb(255,][/tr]

2014-09-23 19:52

52分修改的登錄密碼

19點(diǎn)57分左右：就出現(xiàn)系統(tǒng)用戶增加數(shù)據(jù)庫(kù)aaaaaa

[tr=rgb(255,][/tr]

2014-09-23 19:57

圖片附件: a999.png (2014-9-24 12:29, 20.87 KB) / 下載次數(shù) 10366
http://www.fsowen.com/bbs/attachment.php?aid=4820&k=60be837448c0635f876b502baaf96cb0&t=1743875471&sid=HHm741

作者: zhoumo310 時(shí)間: 2014-9-24 13:43

被入侵了，老大。我也是同樣的情況。先被人直接創(chuàng)建了一個(gè)可以管理wdcp自身數(shù)據(jù)庫(kù)wdcpdb的數(shù)據(jù)庫(kù)用戶，然后再利用獲得的root上傳了一個(gè)文件（見(jiàn)圖中序號(hào)194和195這兩個(gè)）

QQ截圖20140924132307.jpg

圖片附件: QQ截圖20140924132307.jpg (2014-9-24 13:43, 137.66 KB) / 下載次數(shù) 10764
http://www.fsowen.com/bbs/attachment.php?aid=4821&k=72324ba6496894651691a8c391fb3a80&t=1743875471&sid=HHm741

作者: yangjiangh 時(shí)間: 2014-9-25 00:58

什么情況？真有這樣的問(wèn)題？

作者: impig33 時(shí)間: 2014-9-25 15:06

phpmyadmin還是刪掉吧,感覺(jué)好危險(xiǎn)

作者: impig33 時(shí)間: 2014-9-25 15:31

進(jìn)shell，打命令last，看看進(jìn)系統(tǒng)的ip有沒(méi)有異常

作者: 0215 時(shí)間: 2014-9-25 21:56

我和你一樣！也是多了這么有什么“系統(tǒng)用戶”，提了權(quán)肆虐我的后臺(tái)！

作者: 0215 時(shí)間: 2014-9-25 22:20

我問(wèn)一下你，phpmyadmin里面可以看到有一個(gè)wdcpdb的數(shù)據(jù)庫(kù)，這個(gè)是默認(rèn)的還是黑客創(chuàng)建的提權(quán)數(shù)據(jù)庫(kù)？

作者: admin 時(shí)間: 2014-9-26 11:56

http://www.fsowen.com/bbs/thread-37476-1-1.html

歡迎光臨 WDlinux官方論壇 (http://www.fsowen.com/bbs/)

<ul id="ya2y6"></ul>