|
|
發表於 2019-3-27 00:23:36
|
顯示全部樓層
上次 wish 大貼的攻擊
小弟還有印象
是許多 5xx.xxx.xxx.xxx 的非 IP 格式
這表示入侵者可能已經有這站台的某項權限了 (httpd / apache)
可能是
1. discuz 有漏洞
2. 已植入一個網頁程式或內嵌某頁
3. discuz 安裝擋是否刪除乾淨
建議 wish 大大比對一下目前版本 3.3
是否有多出不是你額外安裝的套件程式
若您將 duscuz 解壓至 /tmp/0326
find /tmp -type f | grep php$ | sed 's#/tmp/0326/#/#' > /tmp/d33.txt
若您 duscuz 放在 /var/www/html
find /var/www/html - type f | grep php$ | sed '#/var/www/html/#/#' > /tmp/old.txt
diff /tmp/old.txt /tmp/d33.txt
或在微軟環境使用 winmerge 比對多出哪些檔案
再搜尋是不是您安裝的額外套件
暴力破解的可行性不大 , 更何況透過網路
若針對 client 端取得密碼
不如釣魚 , 聆聽封包 , 或偷 cookies 再連線劫持
不知那些被偷的帳號 , 是否常上線 ?
但無論如何 , client 端中毒 , 是無法控制的
duscuz 可限制一定等級已上 , 不限時發文或不回答問題發文
中毒的就暫時降等或開間小黑屋來關
除非他養很多帳號 ... |
評分
-
2
查看全部評分
-
|
/1 
發表於 2019-3-26 16:17:44
樓主