男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標題: 大概率discuz漏洞問題，www用戶直接通過網(wǎng)站進去修改了discuz的緩存文件寫入木馬 [打印本頁]

作者: 北極孤星的淚 時間: 2024-9-11 11:36
標題: 大概率discuz漏洞問題，www用戶直接通過網(wǎng)站進去修改了discuz的緩存文件寫入木馬
經(jīng)過好多天的折騰，centos的漏洞也補上了，清理了所有以前升級過來的文件，還是被入侵，上了寶塔的防篡改，木馬插上，均提示沒有任何問題。

最后發(fā)現(xiàn)還是有www用戶可以修改

/www/wwwroot/www.axx.com/data/sysdata/cache_domain.php

這個文件，后面全部限制權限后，就沒問問題了，但是問題來了，我是管理員自己登錄后臺登錄不了了
Can not write to cache files, please check directory ./data/ and ./data/sysdata/ .

必須要放權，否則自己也不能后臺部分應用看不到，真的希望官方團隊看看，到底是那個漏洞如入無人之境啊！！！！！！
(, 下載次數(shù): 107)

(, 下載次數(shù): 125)

我們是能上的都上了，同時也去寶塔論壇發(fā)帖了，寶塔說很有可能是DISCUZ新版本的漏洞，之前也確實沒存在這個問題。升級后都沒消停過！求大神告知，感恩戴德~！

作者: 湖中沉 時間: 2024-9-11 12:04
人家已經(jīng)在你服務器上留了門，你這些東西都沒啥用……DZ程序有這么大安全漏洞的話，全國上百萬站點就全部爆破了，你見過幾個DZ被黑呢？

作者: 北極孤星的淚 時間: 2024-9-11 14:28

湖中沉發(fā)表于 2024-9-11 12:04
人家已經(jīng)在你服務器上留了門，你這些東西都沒啥用……DZ程序有這么大安全漏洞的話，全國上百萬站點就全部爆 ...

服務器全部清理掉了！重新搞了一遍他還是www用戶形式通過網(wǎng)站進來了，因為其他用戶都禁止掉了，服務器進入你要root權限才行。后臺防篡改軟件有記錄的，都是www用戶進來了！

作者: crx349 時間: 2024-9-11 15:31
服務器可能被黑了盡快先搞好安全再處理程序文件

作者: 北極孤星的淚 時間: 2024-9-11 15:42

crx349 發(fā)表于 2024-9-11 15:31
服務器可能被黑了盡快先搞好安全再處理程序文件

服務器也上了阿里云的防火墻也提示沒問題，都茫然了！

作者: 天外飄仙 時間: 2024-9-11 16:06
直接重裝系統(tǒng)吧

作者: 達雅 時間: 2024-9-12 09:31
不會用的盜版寶塔吧

作者: 北極孤星的淚 時間: 2024-9-12 11:19

達雅發(fā)表于 2024-9-12 09:31
不會用的盜版寶塔吧

寶塔有盜版嗎？

作者: crx349 時間: 2024-9-12 11:53

北極孤星的淚發(fā)表于 2024-9-11 15:42
服務器也上了阿里云的防火墻也提示沒問題，都茫然了！

都已經(jīng)被黑了自然你防火墻早就失效了先處理安全問題吧

作者: 油管 時間: 2024-9-14 15:49

北極孤星的淚發(fā)表于 2024-9-12 11:19
寶塔有盜版嗎？

打個比方老鼠已經(jīng)在你家里面藏起來了，你把墻換成鋼板，但老鼠一樣在你家里面啊，最好是把服務器空間格式化，重新安裝系統(tǒng)，部署環(huán)境。如果還不行，那就是服務器主機被黑了，找主機商看看了。

作者: 達雅 時間: 2024-9-18 11:02

北極孤星的淚發(fā)表于 2024-9-12 11:19
寶塔有盜版嗎？

非官網(wǎng)下載的都有可能加料了，首先確認是不是官網(wǎng)下載，是官方下載安裝的那就一個一個排除問題唄

作者: qq784055837 時間: 2024-9-18 22:43
沒遇到過，不過寶塔是有開心版，可能會存在后門和漏洞，企業(yè)版挺貴的好幾千一年。

作者: myboss 時間: 2024-9-21 11:14
她是用了盜版DZ插件

給她折騰了好幾天

不過也好，增加了網(wǎng)絡技術

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)