●架設主機作業系統:Windows 2000 Serve + PHP4.x.多少忘了
●您的上網方式:固定IP專線
●您安裝的程式:IIS + php + MySql
●您的 phpBB2 版本:phpBB 2.0.11
是這樣的..小弟之前使用 2.0.8版本..
因為 viewtopic.php 的 bug..被入侵
並被入侵者取得"管理者"的帳號..
小弟也更換到 2.0.11了..
"管理者"密碼也更改過..
但還是每天照三餐被放木馬連結..
誇張的是..入侵者用"管理者"的帳號進入..
我都有更改過密碼了..@@
這幾天我有嘗試新開一個帳號..用另一台電腦登入..
並把 [自動登入] 打勾..再用管理者權限更改該帳號的密碼..
卻發現..那個帳號不受影響照樣可以在論壇中趴趴走...
請問要怎麼解決這個惱人的問題呢..
要把該帳號刪除嗎??
感謝各位大大指教..
[求助]被入侵@@ [已解決~]
版主: 版主管理群
版面規則
本區是討論關於 phpBB 2.0.X 架設安裝上的問題,只要有安裝任何外掛,請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表,違者砍文)
本區是討論關於 phpBB 2.0.X 架設安裝上的問題,只要有安裝任何外掛,請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表,違者砍文)
[求助]被入侵@@ [已解決~]
最後由 zuoxin 於 2005-03-18 10:11 編輯,總共編輯了 1 次。
Re: [求助]被入侵@@
最新版是 2.0.13zuoxin 寫:●您的 phpBB2 版本:phpBB 2.0.11
~Mac
-
- 星球公民
- 文章: 42
- 註冊時間: 2005-02-22 03:45
感謝以上四位大大的回應
不好意思..小弟沒敘述清楚..
所以讓大大的解答有點偏離了方向..
小弟剛架設phpbb時..
第一個帳號名稱為"管理員"...(其他應該都用Admin,SYSOP之類的)
再用該帳號"管理員"設定phpbb的名稱..版面..等等資料..
小弟的主機電腦沒有被入侵..
但我不知道入侵者是如何拿到"管理員"這個論壇帳號的密碼進入論壇的..
(因為就算被入侵MySQL..密碼欄位也編碼過..應該是無法得知)
剛才1:30..又被進入了@@|||...
有某位大大要我把"管理員"的帳號刪掉就可以解決...
但不知道除了這個方法以外還有沒有辦法呢..
再次請教....感謝賜教....
不好意思..小弟沒敘述清楚..
所以讓大大的解答有點偏離了方向..
小弟剛架設phpbb時..
第一個帳號名稱為"管理員"...(其他應該都用Admin,SYSOP之類的)
再用該帳號"管理員"設定phpbb的名稱..版面..等等資料..
小弟的主機電腦沒有被入侵..
但我不知道入侵者是如何拿到"管理員"這個論壇帳號的密碼進入論壇的..
(因為就算被入侵MySQL..密碼欄位也編碼過..應該是無法得知)
剛才1:30..又被進入了@@|||...
有某位大大要我把"管理員"的帳號刪掉就可以解決...
但不知道除了這個方法以外還有沒有辦法呢..
再次請教....感謝賜教....