[閒聊] 我的討論區固定每半個月被植入ㄧ次暗碼...現在變成

[jhung]

●架設主機作業系統：Unix
●快速架站程式：
Apache 版本 1.3.33 (Unix)
MySQL 版本 4.0.22-standard-log
PHP 版本 4.3.9
已上市小弟承租的虛擬主機規格\r

●您的上網方式：-SO-NET-ADSL 2M/512K
●參考網址：www.gamejo.com
●您的 phpBB2 版本：phpBB 2.0.15

問題
前一陣子被植入暗碼，在竹貓各位大哥的熱心幫助下
處理完畢\r

小弟很快的將PHPBB2的版本升級
本來以為就沒事了...
結果今天晚上...經網友通報\r
討論區再次出現病毒...
我緊急進入後台...還是發現暗碼被植入在版面說明的地方...
沒想到升級到2.0.15版了
還是能夠被輕易的加入暗碼...

難道只能繼續這樣下去嗎?

小弟自己思考
目前的狀況，好像是因為小弟的網站進入了遊戲橘子的楓之谷推薦網站排名
被大陸的虛擬寶物駭客給盯上了

如果小弟設定限制 所有從大陸來的IP
不知道這樣有用嗎?

裝過的外掛：
CashMod222
eXtreme Styles mod 2.1.0
虛擬銀行
匿名者無法觀看已註冊會員的資料
主題類型分區劃(資料庫版)
跑馬燈公告條
mowdSTAT來訪統計
推薦網站 (進階版)
防止重覆發表相同文章

-------------------------
很抱歉~發現PO錯版了...
請版主幫忙轉移到問答區~
謝謝

[~倉木麻衣~]

裝過的外掛：
CashMod222
eXtreme Styles mod 2.1.0
虛擬銀行
匿名者無法觀看已註冊會員的資料
主題類型分區劃(資料庫版)
跑馬燈公告條
mowdSTAT來訪統計
推薦網站 (進階版)
防止重覆發表相同文章

沒意外的話~應該是eXtreme Styles mod 的catch關係

[Mac]

而且 php 4.3.9 有蠻嚴重的安全問題
主機商還沒更新實在讓人感到沒誠意

PHP 4.3.10 & 5.0.3 released!
[15-Dec-2004] The PHP Development Team would like to announce the immediate release of PHP 4.3.10 and PHP 5.0.3. These are maintenance releases that in addition to non-critical bug fixes address several very serious security issues. All Users of PHP are strongly encouraged to upgrade to one of these releases as soon as possible.

~Mac

[jhung]

裝過的外掛：
CashMod222
eXtreme Styles mod 2.1.0
虛擬銀行
匿名者無法觀看已註冊會員的資料
主題類型分區劃(資料庫版)
跑馬燈公告條
mowdSTAT來訪統計
推薦網站 (進階版)
防止重覆發表相同文章

沒意外的話~應該是eXtreme Styles mod 的catch關係

如果我把eXtreme Styles mod 這個外掛移除\r
其他的外掛會有同樣的問題嗎？

我發封信問一問主機商

感謝兩位大哥的回應！

------------------------------------------------------------------

後續補充：
一位香港好友
幫我想到一個方法
好享有點笨\r
不過不知道可不可行

就是平常我把後台的檔案刪除\r
需要用的時候在上傳\r
這樣做會有問題嗎？

我知道有點笨\r
不過如果能夠阻止被質入按碼～
那也OK啦！

[神川小羽]

把eXtreme Styles mod升級到目前最新的版本2.2.1
你在eXtreme Styles mod的控制台中可以找到檢查更新的選項點下去\r
就可以找到新版本的下載點，升級很簡單我就不多說明了。

[jhung]

把eXtreme Styles mod升級到目前最新的版本2.2.1
你在eXtreme Styles mod的控制台中可以找到檢查更新的選項點下去\r
就可以找到新版本的下載點，升級很簡單我就不多說明了。

OK~我已經升級到2.2.1版本了

[jhung]

還是被放了!!他還故意的來一直放!!

怎麼辦阿～

真的要關站了喔...

---------------------

我目前是暫時把管理後台AMIN資料夾檔案整個拿掉

要用再上傳~

不知道有沒有效阿...

[小竹子]

eXtreme Styles mod 他有個快取的功能要關閉！
不然就拆掉吧！