UCenter管理員 被人添加了，是有新漏洞嗎？

xxwl2008

登錄/注冊后可看大圖

服務(wù)器是WIN2008 R2，更新了所有補(bǔ)丁
Discuz! 程序版本：Discuz! X3.4 R20220811 GBK
UCenter 程序版本:UCenter 1.6.0 Release 20170101（這個(gè)我還用20220811新版本里的uc_server目錄覆蓋過）
服務(wù)器打了所有補(bǔ)丁，Discuz是最新的，UCenter目錄也是最新的
他是怎么添加UCenter管理員的？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) + 1 金幣 已有5人回答

xxwl2008

而且被添加了好幾個(gè)應(yīng)用，然后刪除了，不知道是不是埋藏了很多木馬

mingkong

如果已有木馬，更新補(bǔ)丁也沒用，要想辦法徹底清理掉木馬文件以及被修改過的系統(tǒng)文件。并且修改UC的通信KEY

一定

是不是沒改默認(rèn)密碼

crx349

如果非自己操作 一般是密碼被破解 登陸添加了

howfar

應(yīng)該是被掛馬或者服務(wù)器權(quán)限被破了。

建議把windows緩存linux系統(tǒng)，一方面是linux更安全，一方面是linux性能更好，服務(wù)器配置方面會(huì)省不少錢，裝個(gè)寶塔面板，寶塔本身也有安防插件，或者裝個(gè)云鎖啥的都行，總之比用windows果奔放心的多