作者alfredc (闲者)
看板FreeBSD
标题Re: [讨论] 我的FreeBSD 5.4 Apache被骇了
时间Mon Mar 12 11:05:58 2007
※ 引述《GaryJuang (Gary)》之铭言：
: safe mode 记得要 On 阿..........不然升到4.4.6也是枉然........
: 建议你重灌了........
: 骇客都到家里面坐了......
: 还有看一下 /tmp /var/tmp..是不是有怪东西.......清一清！
: 资安网站多去逛逛..........
: ※ 引述《alfredc (闲者)》之铭言：
: : php更新到4.4.4，结果一样继续被骇。
: : gallery已经移除了，被骇的地方目前缩到postguestbook，不过这个程式目前没
: : 人更新维护，我里头资料又很多，实在很头痛。
: : 现在打算再把php更新到4.4.6
感谢各位的建议。
这次骇客来自土耳其，目前还持续在攻击中，我判断是利用postguestbook最近被发
现的一个漏洞进来，骇客是从google寻找目标攻击，进入後到处找寻没设好的apache
可以使用的档案或目录权限来塞东西或者更改档案。
目前有问题的程式都已经移除了，还没找到其他问题，这几天有空就会重新安装系统
。
再次感谢各位。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.120.40.163