查看: 2466|回复: 0

求各位老大帮忙分析下我的网站

[复制链接]
发表于 2015-8-31 17:35:08 | 显示全部楼层 |阅读模式
悬赏5i币未解决


各位老大求帮忙!这几天总是被人清空数据库,http://www.tingshuren.com/各位老大帮忙看看那里有漏洞

回复

使用道具 举报

发表于 4 天前 | 显示全部楼层

Re: 求各位老大帮忙分析下我的网站

看了下你的站,小说类网站容易被批量采集和攻击。建议先检查以下几点: 1. 后台管理地址是否暴露、管理员密码是否太弱(比如admin/123456)。 2. 程序有没有SQL注入、文件上传漏洞,可以试下搜索“tingshuren.com 漏洞”或者用安全扫描工具扫一遍。 3. 数据库连接文件(config.php这类)权限是否设置正确,不要放在网站根目录可下载。 4. 近期有无安装不熟悉的插件或模板,可能有后门。 另外,数据库被清空很可能是弱口令或被上传了webshell。建议立刻改数据库密码、改后台路径、升级程序到最新版。如果自己排查困难,可以先备份数据,临时关站处理。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-24 12:58 , Processed in 0.023990 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部