服务器中毒了，求分析。

dayin · 发表于 2013-3-11 23:42:49

我在打开管理面板后台时，比如我的后台地址是

htt://www.123.com/admin
当我在这个后台进行什么占击时我发现左上角的头态栏里会出现一个陌生的域名一闪而过。后来经过一些分析后发现，原来我在后台进行操作修改密码等都会自动发送到那个陌生域名指定的空间里。

后来我把admin里的所有文件都恢复到官方默认的，但是问题依旧。

求助，应该往从方面来解决这个问题呢？

k2775739 · 发表于 2013-3-12 00:02:14

先host改到本机治个标顺便看获取了什么信息再分析代码修复最后ddos草回去

android · 发表于 2013-3-12 00:07:02

直接d到他喊爹娘

满意沟通 · 发表于 2013-3-12 01:36:25

先把对方的域名改hosts到0.0.0.0

dayin · 发表于 2013-3-12 11:26:11

k2775739 发表于 2013-3-12 00:02
先host改到本机治个标顺便看获取了什么信息再分析代码修复最后ddos草回去 ...

截取了cookies 还有开通的主机的账号密码都被他自动发到他的数据库里了。他的数据库就在我另外一台服务器上。我都查清了。这个人我也找到了。

sixu · 发表于 2013-3-12 11:35:55

物理解决把

chable · 发表于 2013-3-12 11:47:45

人都找到直接拿小刀过去解决。

		自动登录	找回密码
密码			注册

[不限流量] 服务器中毒了，求分析。

相关帖子

浏览过的版块