admincp_members.php和admincp_setting.php是木馬？

yunings · 發表于 2019-9-13 23:48:59

我不知道這個問題算不算是bug反饋，反正，我的站點已經被黑的一塌糊涂了，黑客可以肆意用我的管理員賬號在論壇發布違禁帖子。我用安全狗進行排查，不論是3.3還是3.4版本的程序，這兩個文件始終被判為木馬。難道是真的嗎？？

1 貢獻

應該是誤報，這兩個文件好像用到了eval，而這個函數會被誤報，不放心自己下載discuz原始安裝文件對比

dashen · 發表于 2019-9-25 00:20:25

應該是誤報，這兩個文件好像用到了eval，而這個函數會被誤報，不放心自己下載discuz原始安裝文件對比

allthebest · 發表于 2019-9-25 04:22:21

黑客可以肆意用我的管理員賬號在論壇發布違禁帖子

這說明黑客可任意修改你的論壇程序文件，admin 帳號，密碼越復雜越安全的說。
火速修改admin 帳號密碼吧。

否則，任你怎樣重裝論壇程序，被判定是木馬，就別大驚小怪。

翔升科技 · 發表于 2019-9-25 13:25:29

沒有任何問題的，你只要保證你的dz程序是在這個網站下載的就可以

citywar · 發表于 2019-9-26 19:36:25

那是你服務器已經淪陷吧。

只看Ta · 發表于 2019-10-10 23:57:13

提示: 作者被禁止或刪除內容自動屏蔽

yunings · 發表于 2019-12-28 16:01:32

謝謝大家。網站11月11日徹底淪陷，12月2日重裝，從win系統轉到了Linux，目前暫時沒問題了。

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线