PDA

查看完整版本 : 不知是否最近域名俱樂部又被人駭了?


哈啦
2010-12-24, 12:30 PM
中午一上來就看到域名俱樂部被主機商暫停帳號的頁面,趕緊寫信去問,主機商說本論壇程式中的一個一執行就造成整個主機當掉,所以先關掉帳號。問我最近是不是有增加什麼新檔案?我說我根本沒有任何動作,無論是外掛、廣告或更改程式什麼的都沒有。

後來就回復了。但我不知是否又像上次一樣有人駭進主機放了什麼東西或者修改了什麼東西?:whoknows

我根據以前版友教我的,看一下後台各檔案的更新日期來判斷,我用cuteFTP來看,發現日期都是很舊的,最新有更動日期的是放版友頭像的於十二月十一日有更新,所以這是不表示應不是被人進來在檔案上動了手腳?

http://img576.imageshack.us/img576/9470/43280605.gif

MiniFoot
2010-12-24, 01:02 PM
中午一上來就看到域名俱樂部被主機商暫停帳號的頁面,趕緊寫信去問,
主機商說本論壇程式中的一個一執行就造成整個主機當掉,所以先關掉帳號。...(恕刪)
哈大, DomainClub 被暫停的頁面我有備份到, 讓您做個紀念.
http://img710.imageshack.us/img710/2093/domainclub.png

記得當機前, 我好像在做搜尋的動作, 同一畫面搜兩次(結果沒出來系統就當了!),
印象中好像是搜到一半時, 我有再按 "高級搜尋", 不知道跟當機有沒有關係? :shorto

哈啦
2010-12-24, 02:07 PM
哈大, DomainClub 被暫停的頁面我有備份到, 讓您做個紀念.
http://img710.imageshack.us/img710/2093/domainclub.png

記得當機前, 我好像在做搜尋的動作, 同一畫面搜兩次(結果沒出來系統就當了!),
印象中好像是搜到一半時, 我有再按 "高級搜尋", 不知道跟當機有沒有關係? :shorto


哈 感謝。

我也不清楚怎麼回事,不過主機商說我的檔案屬性好像設不對還是如何?但我從搬到他們的主機以來從未去動過這些東西,如果檔案屬性是這樣也早就這樣了,為何會現在才出狀況,我也搞不懂。

希望why3s能幫忙check一下是什麼原因導致最近這些狀況的。

哈啦
2010-12-24, 04:44 PM
主機商建議我把目錄權限設為755之外,個別檔案設為644,但不知這個檔案是否也包含了這些目錄以內的所有個別檔案?
如果是的話,有什麼方便的方法能一次搞定?不然一個目錄一個目錄進去改太麻煩了。:XD:

seesawgame
2010-12-24, 04:57 PM
先勾選包含資料夾以下所有檔案輸入 644
再把資料夾單一 (不勾選所有檔案) 輸入 755

哈啦
2010-12-24, 05:06 PM
先勾選包含資料夾以下所有檔案輸入 644
再把資料夾單一 (不勾選所有檔案) 輸入 755

請問要用什麼軟體去做這個動作?我用cuteFTP 看好像不能直接包含到目錄以內的一切東西?cpanel上也沒有提供這樣的功能?

seesawgame
2010-12-24, 05:36 PM
CuteFTP 按右鍵沒有嗎?
試著換另一個 ftp 軟體 filezilla 免安裝版
http://www.softking.com.tw/soft/clickcount.asp?fid3=25181

哈啦
2010-12-24, 05:52 PM
CuteFTP 按右鍵沒有嗎?
試著換另一個 ftp 軟體 filezilla 免安裝版
http://www.softking.com.tw/soft/clickcount.asp?fid3=25181

thanks ~yes

dmwc
2010-12-24, 06:04 PM
哈大應該用 rsync 去同步檔案,手動定期按一下就知道哪些檔案改了或多了,如果不是正常多出來的,就會知道有人入侵

如果沒有支援 rsync ,用 syncbackse 也可以看出來差異,不過 ftp 比對速度比較慢

哈啦
2010-12-24, 06:07 PM
哈大應該用 rsync 去同步檔案,手動定期按一下就知道哪些檔案改了或多了,如果不是正常多出來的,就會知道有人入侵

如果沒有支援 rsync ,用 syncbackse 也可以看出來差異,不過 ftp 比對速度比較慢

剛用seesawgame推薦的filezilla去做一次全體性的修改,把檔案都改成644,目錄則是755,不知是否有什麼影響?:whoknows vbulletin有哪個檔案是要高於644的嗎?

你說的rsync or syncbackse是指什麼軟體嗎?~embarass:

dmwc
2010-12-24, 09:02 PM
rsync 和 syncbackse 都是同步用的軟體,我都是用這樣檢查檔案否有更動,順便可以備份

cony
2010-12-25, 12:04 AM
上傳檔案或圖片的資料夾要777

哈啦
2010-12-25, 01:55 AM
上傳檔案或圖片的資料夾要777

你是指自訂頭像嗎?已改成777了。

roger
2010-12-26, 06:06 PM
雖然不能幫上什麼忙
但是上來向哈大感謝一下

因為有 domainclub
讓版友有許多交流的機會
辛苦了,也謝謝哈大喔 ^^

cony
2010-12-26, 06:13 PM
看大家的討論
我猜應該不是駭客
如果主機商肯多看一分鐘
可以關閉一個問題檔案
網站還是可以繼續跑

哈啦
2010-12-26, 07:49 PM
看大家的討論
我猜應該不是駭客
如果主機商肯多看一分鐘
可以關閉一個問題檔案
網站還是可以繼續跑

哦?是什東西?:whoknows