網域名稱俱樂部


返回   網域名稱俱樂部 > 電腦與網路技術 > 電腦網路相關技術
論壇幫助 社區 日曆事件 今日新文章 搜尋

回覆
 
主題工具
  #1  
舊 2005-04-08, 05:58 PM
哈啦 的頭像
哈啦 哈啦 目前離線
論壇管理員
 
註冊日期: 2002-05-28
文章: 23,470
預設 一個vbulletin論壇的後台管理目錄被刪的可能狀況?

我有一個安裝vbulletin的論壇,上午還好好的,下午就發生了後台管理找不到網頁的情形。
結果用cpanel進去檔案總管看,發現那個後台的目錄admincp裡面竟然空空如也,只有一個index.html。
原有的admincp目錄下應有四十四個檔案和一個次目錄,次目錄下另有八個圖檔。而完全沒有index.html。
如今卻只剩下index.html,判斷應是整個admincp目錄被刪掉之後,重新再設一個新的目錄,而裡面的index.html是所有新設目錄後會自動出現的一個檔案,由此可以證明目前的空目錄確實是先刪後增的。
主機商目前沒什麼解答,只暗示可能和vbb的安全漏洞有關。我當然也是有此懷疑,只是覺得程式的安全漏洞能刪掉裡面的目錄之後再去新增一個嗎?
我check過cpanel的登入資料,上面是說上次登錄的還是我自己的IP。所以「看起來」不像是先登入我的cpanel再去刪改,但我也只能想到這很有可能是直接從主機管理的後台這裡進去最方便了 ,還是真能從前方的程式漏洞入侵達到先刪後增的目的?
況且,如果vbb有如此大的安全漏洞,那我大概是第一個發現的了 ?

請問各位先進的看法如何?
__________________
咖啡走路
微博


您是網站站長嗎?歡迎到站長俱樂部 一起討論吧。
按我看版規
code.club
回覆時引用此篇文章
  #2  
舊 2005-04-08, 06:13 PM
steven steven 目前離線
進階會員
 
註冊日期: 2003-05-27
文章: 1,404
預設

如果漏洞是別的檔案,而不在admincp下,有沒有可能?
__________________
香水 | 香氛 | Perfume | Fragrance
回覆時引用此篇文章
  #3  
舊 2005-04-08, 06:36 PM
哈啦 的頭像
哈啦 哈啦 目前離線
論壇管理員
 
註冊日期: 2002-05-28
文章: 23,470
預設

引用:
作者: steven
如果漏洞是別的檔案,而不在admincp下,有沒有可能?
誰曉得?

現在比較弔詭的是,刪掉整個admincp目錄可以想像,或許是vbulletin漏洞所致。但再去新增一個目錄?這好像要直接進入cpanel->檔案總管,才能做到吧?
__________________
咖啡走路
微博


您是網站站長嗎?歡迎到站長俱樂部 一起討論吧。
按我看版規
code.club
回覆時引用此篇文章
回覆


發文規則
您不可以發表新主題
您不可以發表回覆
您不可以上傳附件
您不可以編輯自己的文章

啟用 BB 代碼
論壇啟用 表情符號
論壇啟用 [IMG] 代碼
論壇禁用 HTML 代碼



所有時間均為 +8。現在的時間是 02:40 AM。


本站主機由網易虛擬主機代管
Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2026,Jelsoft Enterprises Ltd.