admin.php被直接登錄導致入侵，求解...

亂世成吉思汗 · 发表于 2012-7-26 02:58:16

昨天晚上睡得晚，因此今天起得也比较晚，12点半我都还在床上
起来发现有条论坛发点的记录，才仔细看看后台日志
发现有个IP直接用admin.php通过一个空白的参数登录后台了
这可被伤到了...

亂世成吉思汗 · 发表于 2012-7-26 03:02:12

Discuz! 程序版本 Discuz! X2.5 Release 20120701

废铜烂铁换新娘 · 发表于 2012-7-26 06:22:15

很严重的问题哦。。。。

亂世成吉思汗 · 发表于 2012-7-26 13:04:49

竟然沉了...

m.king · 发表于 2012-7-26 13:32:48

你是不是被挂马了这站点。

亂世成吉思汗 · 发表于 2012-7-27 03:43:48

挂马和通过admin.php不需要密码直接登录有关系的吗?

mark35 · 发表于 2012-7-27 10:06:39

限制允许登录后台的IP段

		自动登录	找回密码
密码			立即注册