最近怎么老是被一个叫T.H.B的黑啊

太上老君 · 发表于 2007 年 2 月 5 日 04:52:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

http://cv5.uni.cc/，你可以看一下这一页，但这个不是我的，最近，自从网络恢复，我发现不下10次这种情况了，我的一个网站也被黑了，而且cpenal进不去，估计是cpeanl的漏洞吧，而且给管理员去信，居然没反映。

nuet · 发表于 2007 年 2 月 5 日 05:52:26

黑了好
免费费精神

hotboy · 发表于 2007 年 2 月 5 日 08:26:18

原帖由 nuet 于 2007-2-5 05:52 发表
黑了好
免费费精神

就你水啊

疏林阁 · 发表于 2007 年 2 月 5 日 09:31:50

相关主题本功能由奇虎搜索实现点击查看更多相关主题

标题论坛作者回复查看最后发表
【5月18日】【石人的妞电影合集08】【已亲测】【0:20发布】(... 『BT FTP影视交流』

ashun · 发表于 2007 年 2 月 5 日 10:13:48

和lz有仇啊

太上老君 · 发表于 2007 年 2 月 5 日 10:18:08

不是光我的啊，好多人的网站包括搜索出来的都遇到过这个thb，共性是都是cpanel，估计是这玩意的漏洞吧。

聶十八 · 发表于 2007 年 2 月 5 日 11:20:46

国人干的

热 · 发表于 2007 年 2 月 5 日 11:28:48

apache的一个漏洞
apache会把a.php.rar等文件名的文件当作php运行，如果您的网站开放了文件上载而没有对上载文件作检查，运用这个漏洞，如果不良少年上载了类似a.php.rar的php文件，通过浏览器运行，结果可想而知。

有类似隐患的网站，如果来不及检查CODE，可以通过.htaccess来做个临时FIX。

以下code禁止所有用户调用所有的不良倾向x.php.不良倾向x

<FilesMatch "\.php\.">
order deny,allow
deny from all
</FilesMatch>

复制代码

参考，http://httpd.apache.org/docs/2.2/sections.html#mergin

但是着也不是最终的解决办法。

[ 本帖最后由热于 2007-2-5 11:34 编辑 ]

wykslina · 发表于 2007 年 2 月 5 日 11:49:12

好事呀！！！

吼吼

账号		自动登录	找回密码
密码			注册