admincp_members.php和admincp_setting.php是木馬？

11177 6 0提示：支持鍵盤翻頁<-左右-> yunings 發(fā)表于 2019-9-13 23:48 帖子模式

我不知道這個問題算不算是bug反饋，反正，我的站點(diǎn)已經(jīng)被黑的一塌糊涂了，黑客可以肆意用我的管理員賬號在論壇發(fā)布違禁帖子。我用安全狗進(jìn)行排查，不論是3.3還是3.4版本的程序，這兩個文件始終被判為木馬。難道是真 ... 查看全文

yunings發(fā)表于 2019-12-28 16:01:32

謝謝大家。網(wǎng)站11月11日徹底淪陷，12月2日重裝，從win系統(tǒng)轉(zhuǎn)到了Linux，目前暫時沒問題了。

citywar發(fā)表于 2019-9-26 19:36:25

那是你服務(wù)器已經(jīng)淪陷吧。

翔升科技發(fā)表于 2019-9-25 13:25:29

沒有任何問題的，你只要保證你的dz程序是在這個網(wǎng)站下載的就可以

allthebest發(fā)表于 2019-9-25 04:22:21

黑客可以肆意用我的管理員賬號在論壇發(fā)布違禁帖子

這說明黑客可任意修改你的論壇程序文件，admin 帳號，密碼越復(fù)雜越安全的說。
火速修改admin 帳號密碼吧。

否則，任你怎樣重裝論壇程序，被判定是木馬，就別大驚小怪。

dashen發(fā)表于 2019-9-25 00:20:25

應(yīng)該是誤報(bào)，這兩個文件好像用到了eval，而這個函數(shù)會被誤報(bào)，不放心自己下載discuz原始安裝文件對比

快速回復(fù) 返回頂部 返回列表

97久久国产亚洲精品超碰热,成人又色又爽的免费网站,色偷偷女人的天堂a,男女高潮喷水在线观看,国内精品一线二线三线区别在哪里