作者chiouss (Alive a Life)
看板FreeBSD
标题Re: [讨论] 我的FreeBSD 5.4 Apache被骇了
时间Sun Mar 11 17:22:42 2007
※ 引述《alfredc (闲者)》之铭言：
: 这两天不知道是不是同一批骇客接连骇了我的网站，都是回教徒，其中
: 一个说是土耳其人。损害情形报告如下：
: 一、我的网站是FreeBSD 5.4, Apache1.3.37, php4.4.1
你的 PHP 版本太旧
: 二、被骇的是postnuke的postguestbook与有点旧的gallery，
: postguestbook的档案权限有问题随後已修改。
你的 PostNuke 有没有更新版本？
: 目前所有档案权限都改成onwer(apache)可以修改，其他都只能列出或执
: 行，不知道还有没有更好的方法防骇呢？
如果你是提供的应用程式出问题 (ex.PostNuke) 或是 PHP 的安全性漏洞，改权限
也没有用...
--
三十年来寻刀剑，几回落叶又抽枝。自从一见桃花後，直至如今更不疑。
《黄易‧大唐双龙传》
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.104.108.3
※ 编辑: chiouss 来自: 59.104.108.3 (03/11 17:22)