[問題] 被駭客入侵首頁，拜託幫幫忙

文章由 **evildance** » 2005-11-27 12:22

●架設主機作業系統：Linux
●快速架站程式：Appserv
●您的上網方式：ADSL、學術網路
●您安裝的程式：Apache + php + MySql
●您的 phpBB Plus 版本：
網站：http://tasv.twnet.org/
看起來像是被土耳其人入侵了
網站裡面的版面及文章可以經由連結進入\r
不過主頁就無法正常顯示
請問有什麼方法可以更改\r
(我只到後台基本組態把網頁名稱改過來，可是其他不知道要到哪個檔案修改)
拜託幫幫忙，感謝感謝

文章由 **Kill** » 2005-11-27 13:13

如果你沒裝其他外掛的話\r
把原本的index_body.tpl覆蓋回去就行了
有裝外掛的話\r
就把備份檔案覆蓋過

文章由 **~倉木麻衣~** » 2005-11-27 13:18

http://phpbb-tw.net/phpbb/viewtopic.php?p=217492#217492

那個與tpl檔無關, 而是之前蠻常見的於版面描述插入iframe的變形\r
只是這次插入的內容覺得蠻orz的, 直接給你硬塞整個<html>....</html>進去\r
這個要進資料庫去改哈啦區的版面描述

文章由 **evildance** » 2005-11-27 13:35

不好意思請問一下
進資料庫要怎麼去修改?
對於資料庫比較沒概念\r
我有進去mysql用搜尋找過出現的網頁上的關鍵字
不過沒搜尋到\r
這樣就不知道在哪裡可以改了
請問版面描述是在哪個檔作更改?
謝謝

文章由 **~倉木麻衣~** » 2005-11-27 13:47

如果你有安裝phpMyAdmin的話, 就利用它進到MySQL並開啟phpbb_forums資料表\r
找到並查看forum_desc欄位有無目標內容
若有, 則修改之

文章由 **evildance** » 2005-11-27 14:09

這是我進去看到的內容
不過不大清楚什麼是目標內容
還是說需要貼其他頁上來看
資料庫的東西真的不大懂
真的很不好意思
麻煩了
感謝感謝

文章由 **Kill** » 2005-11-27 14:21

~倉木麻衣~ 寫:http://phpbb-tw.net/phpbb/viewtopic.php?p=217492#217492

那個與tpl檔無關, 而是之前蠻常見的於版面描述插入iframe的變形\r
只是這次插入的內容覺得蠻orz的, 直接給你硬塞整個<html>....</html>進去\r
這個要進資料庫去改哈啦區的版面描述

搞錯了XD

文章由 **~倉木麻衣~** » 2005-11-27 14:25

你上圖給的是資料表的結構
你要看的是資料表「內容」, 而不是資料表的「結構」
左方列表裡, 各資料表名稱前頭都有一個小圖示, 按下那個圖示就可以看到該資料表的內容

所謂的目標內容是指被駭客植入的html語法

文章由 **evildance** » 2005-11-27 14:43

有看到版面描述的那些文字了
不過沒看到有什麼html語法
現在網站情況進去各版面及各文章瀏覽都沒問題
只有整個討論區畫面瀏覽會出現被駭客的那個畫面\r
請問一下是否還有其他地方需要檢查\r
或是我找的這個不是您所說的那個
謝謝

文章由 **~倉木麻衣~** » 2005-11-27 14:47

請按下筆的圖示去檢查各個版面的描述\r

首頁會去讀取並顯示版面描述, 但各版面及文章卻不會
所以你進到各版面或閱讀文章時當然不會有問題

文章由 **evildance** » 2005-11-27 15:13

每個版的版面描述都看過了
除了原本我的那些文字以外
沒有多餘的html語法

所以沒辦法找到刪除\r

如倉木麻衣大大所說\r
應該是版面描述出問題
因為到後台版面管理的管理選項一按下去\r
右邊也是出現那個被駭客的網頁

文章由 **~倉木麻衣~** » 2005-11-27 15:22

剛有想到一種狀況
如果說在版面描述裡找不到那些HTML語法, 但開啟首面卻會出現被駭的畫面\r
那麼個人推測問題有可能是index.php的內容被竄改了

測試方法:
1.先將index.php備份起來(或是改個檔名)
2.使用新版phpbb 2.0.18裡的index.php取代原有的index.php檔
看看這樣子首頁是否會回覆正常(當然不會與你舊有的頁面相同, 因為你還有改過)
如果這樣子做會正常的話, 那麼就差不多可以確定問題是在index.php上
這時就請你將有問題的(舊的)index.php檔打包成壓縮檔
然後貼上這個壓縮檔的下載路徑, 我再幫你看看問題點在那邊

文章由 **evildance** » 2005-11-27 15:52

是網站目錄一進去的那個index.php嗎?
剛剛把2.0.18版本的index.php覆蓋過去\r
情況還是一樣\r
這是原本index.php的下載網址
http://carepark.twnet.org/download.php?id=64
不好意思ㄧ直麻煩你

文章由 **神川小羽** » 2005-11-27 16:42

可以的話
index_body.tpl
overall_header.tpl
overall_footer.tpl
page_header.php
page_tail.php
也都打包到壓縮檔裡面吧

文章由 **evildance** » 2005-11-27 17:54

不好意思下午有事出門
page_header.php
page_tail.php
請問這兩個檔案是在哪裡?
其他三個我打包好了
http://carepark.twnet.org/download.php?id=65
感謝感謝