管理员密码被破解后，后台可轻松注入木马

mccad · 发表于 2017-5-20 16:35:39

前段时间管理员密码被破解后，在后台注入木马，现在网站从搜索引擎过来的链接都被转链。

后台的操作记录见附件：(请反序查看)

感觉进了后台，注入就相当简单的事了。

allthebest · 发表于 2017-5-20 21:27:10

加强管理员密码

后台工具文件校验

管理员密码被破解时间之前3天内--今天修改

下载官方同程序文件覆盖

未知文件

删除

更新缓存

crx349 · 发表于 2017-5-20 22:27:48

服务器有漏洞是很容易被入侵的
作好服务器安全非官方和应用中心下载的文件备份后谨慎删除哦

mccad · 发表于 2017-5-21 10:54:03

我的服务器只设置了DATA目录及插件目录以及UCS下的DATA目录是可写入的，其它目录仅只读，故这些写入的文件基本上都藏在这些目录下，无法通过文件校验来找到。藏的文件许多都会被藏在附件目录下、模具目录下、缓存目录下。

		自动登录	找回密码
密码			立即注册

[求助] 管理员密码被破解后，后台可轻松注入木马