被黑了？那很严重的，认真对待！

小学生 · 2024-03-02T20:29:23+08:00

刚知道被黑了，还可能是低级错误被黑的，对小詹有点失望啊轻描淡写，没有意识到被黑可能只是开始有几个问题要思考！首先！重中之重！数据库有没有可能被别人脱库（离线备份）了？目前看，可能性不低，shell都给人家了，想干什么干什么如果数据库被脱，下一步就是撞库，跑彩虹表（获得密码），建议用非一次性密码的...

James

#40 小学生这家伙要是想搞这些应该会隐藏一段时间的。。不过确实是不是可能不是今天才被攻击，可能已经入侵了一段时间了？

小学生

#41 James
这…我无从分析，目前没有其他信息提供给我，而且我对渗透的掌握不是很深入
如果已经被入侵很久了，今天才动手，有什么让攻击者动手的理由吗，周末闲的？

削除禁止

#40 小学生减肥王

James

#43 小学生他攻击方式是把我的web目录删除，库删除，留下一一段话

你的服务器已经被我完全渗透。

我感觉他在吹牛，拿到的应该只是 web shell。

丰仔

#43 小学生之前论坛就有报过php的错，就是不知道和这个有没有点关系，或者从这个时候开始就一直再测试

小学生

#44 James
分析这个没有必要，有也罢没有也罢，把系统重装，重新把数据灌到数据库里
反正数据本身很难产生后门，如果能产生，那需要相当高明的手法了

为什么我有种站长没有对脱库有该有的重视的感觉

丰仔

#46 小学生应该是第一次经历这种事，没有引起重视

James

#46 小学生之前觉得问题不大，你说完我感觉问题比较大，不过除了通知用户赶紧改密码好像没有其它太多的办法。

James

#47 丰仔确实是第一次。。。

小学生

#47 丰仔我觉得你说的很有道理，经历不同，对这个的看法就不一样
见过攻击者撞库邮箱后，发现绑定了PayPal，盗刷巨款后，被害人状告站长的事情

James

#50 小学生真的是。。。。。。。

丰仔

#50 小学生 James已经强制让用户修改密码了

James

可以理解我确实没这方面的见识，唉~~~~

Bigbug

撞库后会有批量工具挨个登陆各种账户尝试吗。好刺激的说

« 上一页