求助……網站被黑了

CarlKuang · 发表于 2010-3-7 14:46:25

http://www.dsyqt.com

我在cpanel裡的weblizer ftp裏面查到了修改文件的ip是125.33.222.230
其實不算修改我的index.php他重命名了然後上傳了個新的index.php
請問在哪裡才能看到他如何上傳的呢？
比如是用ftp還是怎麼上傳的？
謝謝。

一路同行 · 发表于 2010-3-7 14:52:50

改一下你的主机账户密码，看看FTP Accounts里有没有异常的FTP账户，在FTP session里能看到当前是否有FTP账户登录

CarlKuang · 发表于 2010-3-7 15:09:36

主机账户密码剛改了
accounts裏面只有一個能連接到被黑網站目錄的（www根目錄權限）
去FTP session看的時候已經無帳戶使用了

一路同行 · 发表于 2010-3-7 15:22:36

能連接到被黑網站目錄的（www根目錄權限）？什么东西

CarlKuang · 发表于 2010-3-7 15:26:57

就是默認的ftp帳戶能連接到根目錄的而我被黑網站是 www\dsyqt
其他ftp帳戶都是鏈接不到的只有默認帳戶可以
但這個帳戶的密碼如果拿到了他不可能只修改這麼一個頁面啊
我就在想是程序上有什麽漏洞
所以才想看看hostmonster有什麽log文件能看

一路同行 · 发表于 2010-3-7 15:45:44

你确定是网站被黑了吗？
用的是什么程序？

CarlKuang · 发表于 2010-3-7 15:52:16

ftp看得到一個'index.php是以前的index.php
和一個新的index.php

程序是自己寫的所以bug應該不會少。。。才認為是程序上有漏洞
www.dsyqt.com/2.php 這個是暫時的地址。。

一路同行 · 发表于 2010-3-7 16:06:47

你把主机账户的密码改一下，FTP账户密码，电脑杀一下毒
应该没什么问题

CarlKuang · 发表于 2010-3-7 16:08:45

哎杯具。。。
謝謝了。。。

goldstein · 发表于 2010-3-8 18:27:05

程序漏洞不及时补上，还要被黑的。

[提问] 求助……網站被黑了