竹貓星球

不好意思，請教各位大大

我的php3 論壇壞掉了，首頁顯示兩個檔案有錯誤，疑似中毒的情形

我只好試看看，上傳原始的這兩個檔案，想要覆蓋看看會不會好

結果........沒用

現在整個首頁都掛掉了>< 我該怎麼辦？步驟是怎樣？請教教我，謝謝大家

網址 http://www.1000hands.idv.tw/

建議你先檢查一下includes/auth.php檔是否有問題
以你網站首頁的狀況來看, 是被人寫入了一個隱藏的iframe
一般來說, 隱藏iframe的連結都是連到某個木馬檔案
因此可以合理懷疑你的主機(電腦)已被人入侵的機率蠻高的
建議你最好趕緊掃瞄一下電腦並做一下微軟的安全性更新, 將可能被入侵的機會降到最低

這就是我問的網站，小竹子站大有回答
一星期被駭3次

PHP4和phpBB3.04版合用，是否容易被駭？
http://phpbb-tw.net/phpbb/viewtopic.php?f=116&t=52052

小妖精 寫:不好意思，請教各位大大

我的php3 論壇壞掉了，首頁顯示兩個檔案有錯誤，疑似中毒的情形

我只好試看看，上傳原始的這兩個檔案，想要覆蓋看看會不會好

結果........沒用

現在整個首頁都掛掉了>< 我該怎麼辦？步驟是怎樣？請教教我，謝謝大家

網址 http://www.1000hands.idv.tw/

建議您:
1. 補齊發問格式
http://phpbb-tw.net/phpbb/viewtopic.php?f=140&t=50455
2. 進論壇資料庫檢視, 是否有不明的 "自動轉向" 程式碼.
3. 補充說明, 此論壇已安裝外掛的情形.

建議先升級 PHP 的版本，再來檢視看看是不是異常，因為之前 phpBB 官方的伺服器就是 PHP 4 ，所以先前才會關閉網站進行更新，先升級吧！

小竹子 寫:建議先升級 PHP 的版本，再來檢視看看是不是異常，因為之前 phpBB 官方的伺服器就是 PHP 4 ，所以先前才會關閉網站進行更新，先升級吧！

我有建議他們移到別的虛擬主機
目前是租用智邦主機，是採用PHP4.X版，客服人員還怪phpBB3.X的漏洞

ㄜ.....那真的有點尷尬，因為之前 phpBB 官方停機維護，就是因為 PHP 版本太舊，而 PHPLIST 這個程式遭受攻擊，所以不得不停機維護，至少目前 phpBB3 並沒有被偵測有安全性的系統漏洞^^!!!

小竹子 寫:ㄜ.....那真的有點尷尬，因為之前 phpBB 官方停機維護，就是因為 PHP 版本太舊，而 PHPLIST 這個程式遭受攻擊，所以不得不停機維護，至少目前 phpBB3 並沒有被偵測有安全性的系統漏洞^^!!!

今天和他們的工程師談，我也說：你們不可能為少數需求PHP5.X的人，把PHP4.X 重灌成PHP5.X版...
哈哈 他自己也說：對
PHP4官方不是已經停止開發囉...

心靈捕手 寫: 建議您:
1. 補齊發問格式
http://phpbb-tw.net/phpbb/viewtopic.php?f=140&t=50455
2. 進論壇資料庫檢視, 是否有不明的 "自動轉向" 程式碼.
3. 補充說明, 此論壇已安裝外掛的情形.

老師好

一星期被駭三次，前兩次都有裝外掛
但第三次我用全新的PHPBB3（用prosilver風格）沒裝任何外掛，仍被駭
僅改 Time : 0.111s | 9 Queries | GZIP : Off
駭客仍然在includes檔案夾裡，植入疑似木馬

無法登入帳號，因為是inux主機，把它移除，再灌入includes檔案
是目前的狀況，目前改第四次
但不移主機，時時刻刻都有再被駭之虞
已建議他們移機

工程師沒有仔細檢查一下網站的log檔嗎?
哪裡出問題應該都會有些蛛絲馬跡的...

ow9 寫:工程師沒有仔細檢查一下網站的log檔嗎?
哪裡出問題應該都會有些蛛絲馬跡的...

說一下PHP4退休....
智邦Linux主機就是用PHP4.1版，退休的東西，
工程師還一直說他們的主機沒問題，是套件問題，所以不可能幫我們查吧
還說是我們的phpbb3.x問題....
生意只要作一年嗎？

【分享】PHP4 將於今年底停止支援
http://www.twvbb.com/vbb/thread/50/3946/
http://phpbb-tw.net/phpbb/viewtopic.php ... hilit=PHP4

phpBB2和PHP4終於要退休了
http://phpbb-tw.net/phpbb/viewtopic.php ... p4#p265082