那肯定某牛人挖到DEDEoday了吧!

在 09-8-12,dosnake<[email protected]> 写道:
> 密码是够安全的,这方面的应该是可以排除的。
>
> 压缩的SHELL 我也只是这样说 他是使用的 *gzdeflate*  来把程序代码进行压缩。
>
> 入侵是从其他的方面? 在整个WEB站 中没有其他方面的服务提供,整个服务器就是在做 WEB 同时也安装了一个 VSFTP 的程序。
>
> CN.Tink  是个女性站点,主要面向的人群是女性,但其实也是男性。
>
> wildenwolf 如果说是其他的方面的话,我想你所指的应该就是 系统漏洞了吧。
>
> Xhming 我在检查的时候好像没有发现 PHP168 这样程序的漏洞。
>
>
> 2009/8/11 Xhming <[email protected]>
>
>> 先查看下系统日志,是不是注入漏洞或别的问题,再看看有没http://hi.baidu.com/mr%5Fxhming/blog/item/
>> 114bd4dfb1bd8c51ccbf1ae8.html<http://hi.baidu.com/mr%5Fxhming/blog/item/%0A114bd4dfb1bd8c51ccbf1ae8.html>
>> 中提到的问题!
>> On 8月10日, 上午8时29分, dosnake <[email protected]> wrote:
>> > 最近发现DEDE经常被人入侵然后发现站里面有个SHELL 和以个压缩加密的SHELL,网站是假设在CENT OS 5.3上的,程序是
>> DEDECMS
>> > V.5.3. 的程序。
>> >
>> > 上次被入侵后清理了所有的挂马文件,但是又在这周六的时候网站又被挂马了。问题很烦人,想把问题的根源找到,还请大家帮帮忙!
>> >
>> > 致谢;
>> > dosnake
>> >
>>
>
> >
>

--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件,请发到 [email protected]
 要退订此邮件,请发邮件至 [email protected]
-~----------~----~----~----~------~----~------~--~---

回复