全球主机交流论坛

标题: 服务器中毒了，求分析。 [打印本页]

作者: dayin 时间: 2013-3-11 23:42
标题: 服务器中毒了，求分析。
我在打开管理面板后台时，比如我的后台地址是

htt://www.123.com/admin
当我在这个后台进行什么占击时我发现左上角的头态栏里会出现一个陌生的域名一闪而过。后来经过一些分析后发现，原来我在后台进行操作修改密码等都会自动发送到那个陌生域名指定的空间里。

后来我把admin里的所有文件都恢复到官方默认的，但是问题依旧。

求助，应该往从方面来解决这个问题呢？

作者: k2775739 时间: 2013-3-12 00:02
先host改到本机治个标顺便看获取了什么信息再分析代码修复最后ddos草回去

作者: android 时间: 2013-3-12 00:07
直接d到他喊爹娘

作者: 满意沟通 时间: 2013-3-12 01:36
先把对方的域名改hosts到0.0.0.0

作者: dayin 时间: 2013-3-12 11:26

k2775739 发表于 2013-3-12 00:02
先host改到本机治个标顺便看获取了什么信息再分析代码修复最后ddos草回去 ...

截取了cookies 还有开通的主机的账号密码都被他自动发到他的数据库里了。他的数据库就在我另外一台服务器上。我都查清了。这个人我也找到了。

作者: sixu 时间: 2013-3-12 11:35

物理解决把

作者: chable 时间: 2013-3-12 11:47
人都找到直接拿小刀过去解决。

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)