四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

標(biāo)題: [求助] 被入侵了！發(fā)現(xiàn)網(wǎng)站被入侵了！ [打印本頁(yè)]

作者: xiawei6863 時(shí)間: 2014-9-23 21:31 標(biāo)題: 被入侵了！發(fā)現(xiàn)網(wǎng)站被入侵了！

今天發(fā)現(xiàn)網(wǎng)站被入侵了，被整站打包：　如圖

今天我回滾了數(shù)據(jù)，把系統(tǒng)盤數(shù)據(jù)回滾到21號(hào)，但是剛剛打開(kāi)wdlinux，又發(fā)現(xiàn)了一個(gè)操作記錄！

126

系統(tǒng)用戶

增加mysql數(shù)據(jù)庫(kù) aaaaaa

183.23.21.40

2014-09-23 19:57

圖片附件: a78978979.png (2014-9-23 21:31, 48.88 KB) / 下載次數(shù) 10808
http://cd-genova.com/bbs/attachment.php?aid=4818&k=ad32d5cf0ce1b8cd6fc3713bcc905eac&t=1745149807&sid=l3uCJi

作者: admin 時(shí)間: 2014-9-24 11:47

這么及時(shí)，一回滾了就馬上來(lái)?

作者: xiawei6863 時(shí)間: 2014-9-24 12:22

我回滾了馬上進(jìn)去修改登錄密碼，然后查看日志就出現(xiàn)了。

作者: xiawei6863 時(shí)間: 2014-9-24 12:28

回滾了馬上進(jìn)控制面料修改登錄密碼：
[tr=rgb(255,][/tr]

2014-09-23 19:52

52分修改的登錄密碼

19點(diǎn)57分左右：就出現(xiàn)系統(tǒng)用戶增加數(shù)據(jù)庫(kù)aaaaaa

[tr=rgb(255,][/tr]

2014-09-23 19:57

圖片附件: a999.png (2014-9-24 12:29, 20.87 KB) / 下載次數(shù) 10464
http://cd-genova.com/bbs/attachment.php?aid=4820&k=3ec9696c11306b9ec69edff046603c1c&t=1745149807&sid=l3uCJi

作者: zhoumo310 時(shí)間: 2014-9-24 13:43

被入侵了，老大。我也是同樣的情況。先被人直接創(chuàng)建了一個(gè)可以管理wdcp自身數(shù)據(jù)庫(kù)wdcpdb的數(shù)據(jù)庫(kù)用戶，然后再利用獲得的root上傳了一個(gè)文件（見(jiàn)圖中序號(hào)194和195這兩個(gè)）

QQ截圖20140924132307.jpg

圖片附件: QQ截圖20140924132307.jpg (2014-9-24 13:43, 137.66 KB) / 下載次數(shù) 10868
http://cd-genova.com/bbs/attachment.php?aid=4821&k=c389b6ff4580cf0c48ade3f2c8f6b0f3&t=1745149807&sid=l3uCJi

作者: yangjiangh 時(shí)間: 2014-9-25 00:58

什么情況？真有這樣的問(wèn)題？

作者: impig33 時(shí)間: 2014-9-25 15:06

phpmyadmin還是刪掉吧,感覺(jué)好危險(xiǎn)

作者: impig33 時(shí)間: 2014-9-25 15:31

進(jìn)shell，打命令last，看看進(jìn)系統(tǒng)的ip有沒(méi)有異常

作者: 0215 時(shí)間: 2014-9-25 21:56

我和你一樣！也是多了這么有什么“系統(tǒng)用戶”，提了權(quán)肆虐我的后臺(tái)！

作者: 0215 時(shí)間: 2014-9-25 22:20

我問(wèn)一下你，phpmyadmin里面可以看到有一個(gè)wdcpdb的數(shù)據(jù)庫(kù)，這個(gè)是默認(rèn)的還是黑客創(chuàng)建的提權(quán)數(shù)據(jù)庫(kù)？

作者: admin 時(shí)間: 2014-9-26 11:56

http://cd-genova.com/bbs/thread-37476-1-1.html

歡迎光臨 WDlinux官方論壇 (http://cd-genova.com/bbs/)