送交者: 松鼠 于 2004-12-22, 00:37:59:

分析被黑网站.
网站: Win2000+Apache, 运行 phpBB
被黑情况: 所有页面都显示 This site is defaced!!!

分析:
我17日就发现了php的新漏洞, 所以查看文件,发现所有php文件都被修改. 查看日志,发现自12月1日起就陆续有人刺探,终于在20日一个在挪威的家伙(158.38.152.250)用213条语句把网站黑了.

phpBB网站提示有漏洞,建议采用最新的PHP.

明天我也许要把那加密的213条语句还原过来,看这家伙做了一些什么.更重要重新安装PHP和phpBB.

• http://fadshop.net/blog/2004/12/blog-post_22.html

• 分析被黑网站.(2) - 松鼠 (50982 bytes) 2004-12-22, 12:21:44
  • 分析被黑网站.(3) - 松鼠 (307 bytes) 2004-12-23, 23:43:47
  • 还是要靠你自己编个程序翻译 - bluesea (33 bytes) 2004-12-22, 13:53:48
    • 帮我做一做啦，老大 - 松鼠 (205 bytes) 2004-12-22, 16:09:35
      • 如果你有IE,把这个存成.htm 可以方便的转换. - bluesea (517 bytes) 2004-12-22, 19:36:16
        • Thank you very much. - 松鼠 (0 bytes) 2004-12-23, 00:30:44
        • 昏了 - bluesea (138 bytes) 2004-12-22, 19:42:24
      • test - bluesea (662 bytes) 2004-12-22, 19:30:05
      • 很久没干过这个活了.你检查一下吧. - bluesea (11176 bytes) 2004-12-22, 17:36:33
        • shit 我傻了.应该用java script写.方便多了.kao! - bluesea (0 bytes) 2004-12-22, 18:00:15

加跟贴