竹貓星球

發表於 : **2005-04-14 20:04**

小弟製作的網站討論區被駭.......

整個討論區首頁被更改......
急忙之下就把備份的資料上傳......
討論區網頁就變成現在這樣.....
完全無法執行各項功能......
http://www.tai-yuan.com.tw/phpBB2/index.php

請問各位大大是哪裡出了問題呢??

心情低落中......

------------------------------------------------------------------------------------
●架設主機作業系統：Linux
●您的 phpBB2 版本：phpBB (2.0.0、2.0.1、2.0.2、2.0.3、2.0.4)。

發表於 : **2005-04-14 21:20**

代碼: 選擇全部

Please ensure both the install/ and contrib/ directories are deleted

你確定你是用備份還原的嗎? 有點納悶\r
刪除掉 install 以及 contrib 這兩個資料夾應該就可以恢復運作

發表於 : **2005-04-14 21:49**

神川小羽寫:
代碼: 選擇全部
Please ensure both the install/ and contrib/ directories are deleted
你確定你是用備份還原的嗎? 有點納悶\r
刪除掉 install 以及 contrib 這兩個資料夾應該就可以恢復運作

感謝神川小羽大大,終於修復囉.......

(好感動)

可以再請教您為何刪除這兩各資料夾就可以恢復了呢?
以及PHPbb有何防駭的的步驟與措施嗎?
再次感謝您囉......

發表於 : **2005-04-15 06:07**

因為這個步驟是安裝的步驟(全新安裝或安裝某些mod) 的所以我在想你應該是用沒有經過安裝的主程式來覆蓋的
在phpBB的 common.php這個檔案有以下的程式碼\r

代碼: 選擇全部

if (file_exists('install') || file_exists('contrib'))
{
	message_die(GENERAL_MESSAGE, 'Please ensure both the install/ and contrib/ directories are deleted');
}

這段的程式用意就是判斷在已安裝後，這兩個資料夾是否仍然存在的一個判斷式
而這段簡單的判斷式卻是要使用者在安裝後要確實刪除這些安裝用的程式碼。

以及PHPbb有何防駭的的步驟與措施嗎?

要常常的到PHPBB的官方(竹貓也是可以)看看有沒有較新的版本，有新的就要更新 (可以到PHPBB官方訂閱電子報是不錯的方式)
定期跟換系統管理員帳號的密碼，當然帳號資料不要給外人知道，並且密碼不要用\r
在字典上會出現的英文單字，最好是不具有意義的英文以及數字混合的密碼作為組合
如果是自己架設的伺服器的話\r
盡可能不要開啟一些不必要的服務，以及伺服器的套件也是要常常掌握有沒有更新\r

最後大概就是要常常備份資料吧，不過我是比較懶又忙的要死的可憐蛋，所以我選擇自動備份的方式
我自己架設伺服器，伺服器排程每天凌晨4點會關閉 mysql 以及 apache 然後開始壓縮檔案
備份完畢後才自動開啟伺服器，畢竟人忙的時候總是會忘記，教給電腦去最重複的事情，的確是方便許多。

以上希望對你有所幫助

發表於 : **2005-04-15 15:13**

感謝神川小羽大大寶貴的意見~!!!!
謝謝您囉~!

竹貓星球

[求救]被駭客入侵以後論壇無法恢復功能......

[求救]被駭客入侵以後論壇無法恢復功能......