[求助] v3.0.8面板被黑 請問下怎么排除

sanny

按理還說我的安全措施做得應該很到位，怎么就被黑了呢
后臺端口改了，ftp端口，ssh端口都改了，密碼也都改了，怎么會被黑呢，而且后臺還綁定了域名登錄，這個域名還是沒解析的，而且是門戶網站隨便用的二級域名（比如xxxxxx.163.com），怎么被黑的我都不知道，
以前用的是v2都沒被黑，看來v3不安全啊。

下載 (15.12 KB)

2017-4-23 10:05

else

看這個面版明顯是通過用名和密碼登入

dnf008

密碼泄露，被社工的可能性大

Miker

請吧密碼加強，大寫小寫數字

aleyy

LZ密碼都改了，為何不改掉默認的用戶名admin？！都采用多位組合復雜化。</br>
還有，或許你平時保存的密碼被泄露了。建議加密保存壓縮包。</br>
另外，自定義本地訪問域，干嘛用知名門戶的后綴？隨便寫個不存在的不就好啦

sanny

謝謝大家都關注，經過我的排查，應該是虛驚一場。
應該都是我自己登錄的，，為什么會出現這么亂的ip呢，應該是移動寬帶的問題。通過移動寬帶進后臺獲取的不是本機的真實IP。

sanny

回復 5# aleyy

好像用戶名不能改，改了進不去吧，我v2試過改用戶名，然后好像沒法登錄了。所以v3就沒改，也沒去試。

aleyy

回復 7# sanny


   經實踐，都可以修改的。直接后臺修改即可。然后用新用戶名和密碼登錄

sf182659

回復 7# sanny


    逗比啊 admin當然可以改的