全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1136|回复: 6
打印 上一主题 下一主题

[不限流量] 服务器中毒了,求分析。

[复制链接]
跳转到指定楼层
1#
发表于 2013-3-11 23:42:49 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
我在打开管理面板后台时,比如我的后台地址是

htt://www.123.com/admin
当我在这个后台进行什么占击时我发现左上角的头态栏里会出现一个陌生的域名一闪而过。后来经过一些分析后发现,原来我在后台进行操作修改密码等都会自动发送到那个陌生域名指定的空间里。

后来我把admin里的所有文件都恢复到官方默认的,但是问题依旧。

求助,应该往从方面来解决这个问题呢?

2#
发表于 2013-3-12 00:02:14 来自手机 | 只看该作者
先host改到本机 治个标 顺便看获取了什么信息 再分析代码修复 最后ddos草回去
3#
发表于 2013-3-12 00:07:02 来自手机 | 只看该作者
直接d到他喊爹娘
4#
发表于 2013-3-12 01:36:25 | 只看该作者
先把 对方的域名改hosts到0.0.0.0
5#
 楼主| 发表于 2013-3-12 11:26:11 | 只看该作者
k2775739 发表于 2013-3-12 00:02
先host改到本机 治个标 顺便看获取了什么信息 再分析代码修复 最后ddos草回去 ...

截取了cookies 还有开通的主机的账号密码都被他自动发到他的数据库里了。他的数据库就在我另外一台服务器上。我都查清了。这个人我也找到了。
6#
发表于 2013-3-12 11:35:55 | 只看该作者
  物理解决把
7#
发表于 2013-3-12 11:47:45 | 只看该作者
人都找到直接拿小刀过去解决。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-9 06:22 , Processed in 0.071346 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表