每日签到bug导致网站被入侵！！！

则想用呢 看来以后少用白插件了

真的假的？
真是因为签到插件有漏洞被挂马？
要确定才能说耶

给个有问题版本的地址，谢谢

xiaoz_job 发表于 2010-9-26 15:09
给个有问题版本的地址，谢谢

这是DSU那边作者提供的
http://www.dsu.cc/thread-27298-1-1.html

请官方查证是否属实，谢谢
不然会造成恐慌

xiaoz_job 发表于 2010-9-26 15:09
给个有问题版本的地址，谢谢

请问官方已查核完毕了吗？
还没确定有无问题前不赶开启插件

今天发现数据库里居然有人成功新建一个数据库~~NND不知哪出问题了，先卸载所有插件~~

chrismk 发表于 2010-10-29 08:16
今天发现数据库里居然有人成功新建一个数据库~~NND不知哪出问题了，先卸载所有插件~~

不是把你也这么残，官方不知道搞什么就把我帖子移动到一解决版块。。又没出什么补丁 ！

bingwei 发表于 2010-10-29 16:28
不是把你也这么残，官方不知道搞什么就把我帖子移动到一解决版块。。又没出什么补丁 ！

你被入侵的表现是什么呢？我目前就发现有人在我的数据库服务器里新建了一个用户跟数据库，FTP里的文件目前还没有发现有其它异常。。。不知道有什么工具可以查一下~~

回复 chrismk 的帖子

我的就是 首页被人改了  写着网站有问题 管理员注意了 ... 其他的貌似没什么也没发觉额

后台查看下文件校验有什么文件被修改过什么不放心的话 覆盖下官方文件把 覆盖前要备份所有哦， 你现在关闭插件 修改数据库密码 ftp密码，