作者alfredc (闲者)
看板FreeBSD
标题Re: [讨论] 我的FreeBSD 5.4 Apache被骇了
时间Sun Mar 11 21:34:55 2007
※ 引述《chiouss (Alive a Life)》之铭言：
: ※ 引述《alfredc (闲者)》之铭言：
: : 这两天不知道是不是同一批骇客接连骇了我的网站，都是回教徒，其中
: : 一个说是土耳其人。损害情形报告如下：
: : 一、我的网站是FreeBSD 5.4, Apache1.3.37, php4.4.1
: 你的 PHP 版本太旧
: : 二、被骇的是postnuke的postguestbook与有点旧的gallery，
: : postguestbook的档案权限有问题随後已修改。
: 你的 PostNuke 有没有更新版本？
: : 目前所有档案权限都改成onwer(apache)可以修改，其他都只能列出或执
: : 行，不知道还有没有更好的方法防骇呢？
: 如果你是提供的应用程式出问题 (ex.PostNuke) 或是 PHP 的安全性漏洞，改权限
: 也没有用...
php更新到4.4.4，结果一样继续被骇。
gallery已经移除了，被骇的地方目前缩到postguestbook，不过这个程式目前没
人更新维护，我里头资料又很多，实在很头痛。
现在打算再把php更新到4.4.6
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.120.40.163