竹貓星球

小弟的PLUS近日一直被駭...一條一條LOG檔檢視的結果，彙整敘述給大家幫小弟想想辦法！
FILES跟CACHE這兩個目錄被上傳檔案（這兩個目錄都是可讀寫的權限），檔案似乎是分批進來然後再被組合起來，最後用APACHE的權限去啟動該程序-> eggdrop

做何用途尚未得知，只知道CPU負載會接近100%..

另外還有一個小問題
剛架好的時候明明在文章內附加檔案功能是可以正常被下載...現在卻變成點下載卻下載download.php這隻程式~ 從何時出錯或是被駭已經無從可考！
傷腦筋..

OS是用LINUX
PLUS是1.53 PHPBB2是2.0.21

上傳正常..下載卻下載download.php這個問題已獲得解決~
原來要到後台更改下載模式從inline改成physical就可以了...

自己哪時去變更的都忘掉了...剩下被駭的麻煩事了~
目前先將2.0.21更新到2.0.22再說..
有結果再回報！也請有經驗的前輩們多指點..

bibo8045 寫:上傳正常..下載卻下載download.php這個問題已獲得解決~
原來要到後台更改下載模式從inline改成physical就可以了...

自己哪時去變更的都忘掉了...剩下被駭的麻煩事了~
目前先將2.0.21更新到2.0.22再說..
有結果再回報！也請有經驗的前輩們多指點..

我的網站現在也出現相同問題, 就是public_html/forum/cache被注入程式

但ctracker 已是最新版本, phpbb 也是2.0.22