广告联盟网

标题: 原创：买程序与空间安全的一点建议 [打印本页]

作者: 闪电冰激淋 时间: 2006-12-25
标题: 原创：买程序与空间安全的一点建议
寒啊。买的程序居然有后门。。 前两天访问自己站的时候觉得怪怪的 用FTP上空间一看，根目录多了个22。ASP文件 自己根本就没有用过这个文件的啊 打开一看，虽然代码不懂 但基本明白什么意思 对照文件修改时间、查看相关文件居然是这样的 在文件最后插入内嵌页，里面有木马程序 也就只好自己手工把这些页面修改一下 想想挺不爽的<img src="images/smilies/mad.gif" smilieid="6" border="0" alt="" /> 空间虽然是合租的，但一直以来都挺安全的 使用的动易、动网和这个程序也一直有打补丁的 想找技术问一下，但因为自己弄好的时候都三点多了 QQ上不在，因为没有其他大的问题 也不想打电话把人家吵醒，自己试着找原因好了 因为之前一直没有问题的 所以将最近几天的日志下了，从最近一天看起 虽然里面的内容看得不是很懂，但搜索上面提到过的22。ASP 出现了好几次，是同一个IP的（IP是广州的） 而且时间跟服务器上文件被修改时间是相同的 所以觉得这个IP一定有问题，就搜索这个IP 果然看到他最先访问的文件，是在这个程序下面的一个文件 自己试着访问，汗S，IE就立即关闲了，几次都是这样 还好用TT访问有弹出提示是否关闲页面 那当然是不关了 可以看到服务器的信息、可以访问自己站内的任何文件 可以上传、下载文件，建立文件夹、文件，可以改名、编辑、复制。。。 功能真的很强大啊 这个程序是花钱后他们从QQ上传过来的 不存在说网上下载的时候被其他网站加文件的可能 所以在他们的官方网站上客户那里看到几个网站 就试着用这个方法访问 居然也是可以看到服务器的、也可以对内容做出上面说的操作的 最最奇怪的是有的服务器是不能看到C盘下面的内容的 （包括自己的网站、一共看了4个网站、即4个服务器） 有一个居然可以看到整个服务器的所有硬盘里面的内容 但我不知道有什么用哩。。也就看看而以了 他们是在广州的，在很多下载站都有广告的样子 具体内容就不便说了，因为现在网上还有在用他们这个程序的 如果鱼想验证的话 可以用admin#im286.com QQ:288753与我联系 谢绝其他人 说这些只是想和大家说一下： 1、现在网上免费的源码很多，建个网站很容易，但最好自己还是应该有点技术的，在你要用到这些程序的时候，你才能先看清楚的，不然也许会死得很惨，像上面那样，如果他不只是搞个木马程序在里面，而是将全部内容给删了或者其他的，那我要怎么办呢？ 2、备份也很重要的。经常对数据库进行备份，最好能下载到本地的。 3、空间也是很重要的，像我们这个服务器，用这个后门我就不能访问到其他网站的内容，但有的就可以访问到其他人的，甚至整个服务器的内容。 4、现在卖程序人的也挺多的，有的只是随便找个免费的，修改一下界面，然后将里面的几个文件保留，就放出来给人家下载试用。所以购买程序的时候，还是应该找比较有信誉的公司、个人购买的。 5、要不断加强学习，特别是自己的动手能力。虽然我比较菜，但居然也能找出这个后门来。 最后、也是最重要的一点，申请落伍！！<img src="images/smilies/wink.gif" smilieid="4" border="0" alt="" /><img src="images/smilies/wink.gif" smilieid="4" border="0" alt="" />

作者: kober 时间: 2006-12-25
顶你

作者: 中国气霸 时间: 2006-12-25
我靠，卖东西也挂木马，那下次还有谁来买他东西哦，

作者: impop 时间: 2006-12-25
要不断加强学习，特别是自己的动手能力

作者: king88 时间: 2006-12-25
顶

作者: 非洲小白脸 时间: 2006-12-26
曝光啊！

作者: cqfanli 时间: 2006-12-26
到我们这里来绝对安全哟

作者: zcl1317 时间: 2006-12-26
做人要厚道！

作者: 68890339 时间: 2006-12-27
不错!!! 希望验证一下公开他们

欢迎光临广告联盟网 (https://ggads.com/)