哈啦
2005-04-08, 05:58 PM
我有一個安裝vbulletin的論壇，上午還好好的，下午就發生了後台管理找不到網頁的情形。
結果用cpanel進去檔案總管看，發現那個後台的目錄admincp裡面竟然空空如也，只有一個index.html。
原有的admincp目錄下應有四十四個檔案和一個次目錄，次目錄下另有八個圖檔。而完全沒有index.html。
如今卻只剩下index.html，判斷應是整個admincp目錄被刪掉之後，重新再設一個新的目錄，而裡面的index.html是所有新設目錄後會自動出現的一個檔案，由此可以證明目前的空目錄確實是先刪後增的。
主機商目前沒什麼解答，只暗示可能和vbb的安全漏洞有關。我當然也是有此懷疑，只是覺得程式的安全漏洞能刪掉裡面的目錄之後再去新增一個嗎？
我check過cpanel的登入資料，上面是說上次登錄的還是我自己的IP。所以「看起來」不像是先登入我的cpanel再去刪改，但我也只能想到這很有可能是直接從主機管理的後台這裡進去最方便了 ~rusure ，還是真能從前方的程式漏洞入侵達到先刪後增的目的？
況且，如果vbb有如此大的安全漏洞，那我大概是第一個發現的了 ?:D
請問各位先進的看法如何？
結果用cpanel進去檔案總管看，發現那個後台的目錄admincp裡面竟然空空如也，只有一個index.html。
原有的admincp目錄下應有四十四個檔案和一個次目錄，次目錄下另有八個圖檔。而完全沒有index.html。
如今卻只剩下index.html，判斷應是整個admincp目錄被刪掉之後，重新再設一個新的目錄，而裡面的index.html是所有新設目錄後會自動出現的一個檔案，由此可以證明目前的空目錄確實是先刪後增的。
主機商目前沒什麼解答，只暗示可能和vbb的安全漏洞有關。我當然也是有此懷疑，只是覺得程式的安全漏洞能刪掉裡面的目錄之後再去新增一個嗎？
我check過cpanel的登入資料，上面是說上次登錄的還是我自己的IP。所以「看起來」不像是先登入我的cpanel再去刪改，但我也只能想到這很有可能是直接從主機管理的後台這裡進去最方便了 ~rusure ，還是真能從前方的程式漏洞入侵達到先刪後增的目的？
況且，如果vbb有如此大的安全漏洞，那我大概是第一個發現的了 ?:D
請問各位先進的看法如何？