广告联盟网

 找回密码
 注册
查看: 831|回复: 8
打印 上一主题 下一主题

原创:买程序与空间安全的一点建议

[复制链接]
跳转到指定楼层
1#
发表于 2006-12-25 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
寒啊。买的程序居然有后门。。<br /><br />前两天访问自己站的时候觉得怪怪的<br />用FTP上空间一看,根目录多了个22。ASP文件<br />自己根本就没有用过这个文件的啊<br />打开一看,虽然代码不懂<br />但基本明白什么意思<br />对照文件修改时间、查看相关文件居然是这样的<br />在文件最后插入内嵌页,里面有木马程序<br />也就只好自己手工把这些页面修改一下<br /><br />想想挺不爽的<img src="images/smilies/mad.gif" smilieid="6" border="0" alt="" /><br />空间虽然是合租的,但一直以来都挺安全的<br />使用的动易、动网和这个程序也一直有打补丁的<br />想找技术问一下,但因为自己弄好的时候都三点多了<br />QQ上不在,因为没有其他大的问题<br />也不想打电话把人家吵醒,自己试着找原因好了<br /><br />因为之前一直没有问题的<br />所以将最近几天的日志下了,从最近一天看起<br />虽然里面的内容看得不是很懂,但搜索上面提到过的22。ASP<br />出现了好几次,是同一个IP的(IP是广州的)<br />而且时间跟服务器上文件被修改时间是相同的<br />所以觉得这个IP一定有问题,就搜索这个IP<br />果然看到他最先访问的文件,是在这个程序下面的一个文件<br />自己试着访问,汗S,IE就立即关闲了,几次都是这样<br />还好用TT访问有弹出提示是否关闲页面<br />那当然是不关了<br />可以看到服务器的信息、可以访问自己站内的任何文件<br />可以上传、下载文件,建立文件夹、文件,可以改名、编辑、复制。。。<br />功能真的很强大啊<br /><br />这个程序是花钱后他们从QQ上传过来的<br />不存在说网上下载的时候被其他网站加文件的可能<br />所以在他们的官方网站上客户那里看到几个网站<br />就试着用这个方法访问<br />居然也是可以看到服务器的、也可以对内容做出上面说的操作的<br />最最奇怪的是有的服务器是不能看到C盘下面的内容的<br />(包括自己的网站、一共看了4个网站、即4个服务器)<br />有一个居然可以看到整个服务器的所有硬盘里面的内容<br />但我不知道有什么用哩。。也就看看而以了<br /><br />他们是在广州的,在很多下载站都有广告的样子<br />具体内容就不便说了,因为现在网上还有在用他们这个程序的<br /><br />如果鱼想验证的话<br />可以用admin#im286.com QQ:288753与我联系<br />谢绝其他人<br /><br />说这些只是想和大家说一下:<br />1、现在网上免费的源码很多,建个网站很容易,但最好自己还是应该有点技术的,在你要用到这些程序的时候,你才能先看清楚的,不然也许会死得很惨,像上面那样,如果他不只是搞个木马程序在里面,而是将全部内容给删了或者其他的,那我要怎么办呢?<br />2、备份也很重要的。经常对数据库进行备份,最好能下载到本地的。<br />3、空间也是很重要的,像我们这个服务器,用这个后门我就不能访问到其他网站的内容,但有的就可以访问到其他人的,甚至整个服务器的内容。<br />4、现在卖程序人的也挺多的,有的只是随便找个免费的,修改一下界面,然后将里面的几个文件保留,就放出来给人家下载试用。所以购买程序的时候,还是应该找比较有信誉的公司、个人购买的。<br />5、要不断加强学习,特别是自己的动手能力。虽然我比较菜,但居然也能找出这个后门来。<br /><br /><br />最后、也是最重要的一点,申请落伍!!<img src="images/smilies/wink.gif" smilieid="4" border="0" alt="" /><img src="images/smilies/wink.gif" smilieid="4" border="0" alt="" />
2#
发表于 2006-12-25 | 只看该作者
顶你
3#
发表于 2006-12-25 | 只看该作者
我靠,卖东西也挂木马,那下次还有谁来买他东西哦,
4#
发表于 2006-12-25 | 只看该作者
要不断加强学习,特别是自己的动手能力
5#
发表于 2006-12-25 | 只看该作者
6#
发表于 2006-12-26 | 只看该作者
曝光啊!
7#
发表于 2006-12-26 | 只看该作者
到我们这里来绝对安全哟
8#
发表于 2006-12-26 | 只看该作者
做人要厚道!
9#
发表于 2006-12-27 | 只看该作者
不错!!! 希望验证一下公开他们
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|广告联盟网  

GMT, 2024-11-15 , Processed in 0.052286 second(s), 20 queries .

Powered by Discuz! X3.2

© 2005-2021 www.ggads.com GGADS 广告联盟网

快速回复 返回顶部 返回列表