【SS7.0出现上传漏洞~】被挂PHP木马！

benba · 发表于 2010-1-22 23:07:11

我的站都是SS7做的，最近频繁被挂马。我查了好几天，是通过上传漏洞进入的。

他们把PHP木马改为gif然后上 ...
㊣北方传媒发表于 2010-01-22 13:53

光改成GIF 最多插入GIF的页面才会出现马楼主有没有发现黑客上传的shell? 如果能上传文件这个麻烦就大了!!!

hoiuan · 发表于 2010-1-22 23:18:21

自己修改代码对上传文件格式进行更严格的控制，这个比较好做。
独立服务器的安全嘛
当然是先购买我的程序监控服务器文件了。然后再用麦咖啡进行设置。保证没人能在你站上传你不想要的东西上去。

㊣北方传媒 · 发表于 2010-1-22 23:35:10

自己修改代码对上传文件格式进行更严格的控制，这个比较好做。
独立服务器的安全嘛
当然是先购买我的程序 ...
hoiuan 发表于 2010-01-22 23:18

你的程序监控是啥样子的，有演示吗？

hoiuan · 发表于 2010-1-23 11:46:19

程序有试用版，也能用，不过是定时监控的。演示在我服务器上，你加我qq直接给你看远程吧 407292999
你也可以不用我的程序，直接用麦咖啡设置，帮你节省呵呵

		自动登录	找回密码
密码			立即注册

[疑问] 【SS7.0出现上传漏洞~】被挂PHP木马！