四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

標(biāo)題: [求助] 被入侵了！發(fā)現(xiàn)網(wǎng)站被入侵了！ [打印本頁]

作者: xiawei6863 時(shí)間: 2014-9-23 21:31 標(biāo)題: 被入侵了！發(fā)現(xiàn)網(wǎng)站被入侵了！

今天發(fā)現(xiàn)網(wǎng)站被入侵了，被整站打包：　如圖

今天我回滾了數(shù)據(jù)，把系統(tǒng)盤數(shù)據(jù)回滾到21號(hào)，但是剛剛打開wdlinux，又發(fā)現(xiàn)了一個(gè)操作記錄！

126

系統(tǒng)用戶

增加mysql數(shù)據(jù)庫 aaaaaa

183.23.21.40

2014-09-23 19:57

圖片附件: a78978979.png (2014-9-23 21:31, 48.88 KB) / 下載次數(shù) 10894
http://www.cd-genova.com/bbs/attachment.php?aid=4818&k=8554c05867b08725ee11d1819a0757c2&t=1746223518&sid=FBZz50

作者: admin 時(shí)間: 2014-9-24 11:47

這么及時(shí)，一回滾了就馬上來?

作者: xiawei6863 時(shí)間: 2014-9-24 12:22

我回滾了馬上進(jìn)去修改登錄密碼，然后查看日志就出現(xiàn)了。

作者: xiawei6863 時(shí)間: 2014-9-24 12:28

回滾了馬上進(jìn)控制面料修改登錄密碼：
[tr=rgb(255,][/tr]

2014-09-23 19:52

52分修改的登錄密碼

19點(diǎn)57分左右：就出現(xiàn)系統(tǒng)用戶增加數(shù)據(jù)庫aaaaaa

[tr=rgb(255,][/tr]

2014-09-23 19:57

圖片附件: a999.png (2014-9-24 12:29, 20.87 KB) / 下載次數(shù) 10542
http://www.cd-genova.com/bbs/attachment.php?aid=4820&k=57a57875fce951ff98cd7f39aca506cd&t=1746223518&sid=FBZz50

作者: zhoumo310 時(shí)間: 2014-9-24 13:43

被入侵了，老大。我也是同樣的情況。先被人直接創(chuàng)建了一個(gè)可以管理wdcp自身數(shù)據(jù)庫wdcpdb的數(shù)據(jù)庫用戶，然后再利用獲得的root上傳了一個(gè)文件（見圖中序號(hào)194和195這兩個(gè)）

QQ截圖20140924132307.jpg

圖片附件: QQ截圖20140924132307.jpg (2014-9-24 13:43, 137.66 KB) / 下載次數(shù) 10940
http://www.cd-genova.com/bbs/attachment.php?aid=4821&k=93176e10f5bf8d27f21f87a31fc4c531&t=1746223518&sid=FBZz50

作者: yangjiangh 時(shí)間: 2014-9-25 00:58

什么情況？真有這樣的問題？

作者: impig33 時(shí)間: 2014-9-25 15:06

phpmyadmin還是刪掉吧,感覺好危險(xiǎn)

作者: impig33 時(shí)間: 2014-9-25 15:31

進(jìn)shell，打命令last，看看進(jìn)系統(tǒng)的ip有沒有異常

作者: 0215 時(shí)間: 2014-9-25 21:56

我和你一樣！也是多了這么有什么“系統(tǒng)用戶”，提了權(quán)肆虐我的后臺(tái)！

作者: 0215 時(shí)間: 2014-9-25 22:20

我問一下你，phpmyadmin里面可以看到有一個(gè)wdcpdb的數(shù)據(jù)庫，這個(gè)是默認(rèn)的還是黑客創(chuàng)建的提權(quán)數(shù)據(jù)庫？

作者: admin 時(shí)間: 2014-9-26 11:56

http://www.cd-genova.com/bbs/thread-37476-1-1.html

歡迎光臨 WDlinux官方論壇 (http://www.cd-genova.com/bbs/)