大量网站论坛被 WEBSHELL

显示全部楼层 · 发表于 2016-11-1 14:31:57

他说他背后的人的有几十万的discuz后台登录账户密码，我测试了他发我的一些后台，均可以登录，其中信息包括登录的fromhash uid 用户名、密码、安全问题、安全答案，而且都是前一天的。

建议卡饭立即排查改密。

>> http://www.freebuf.com/news/topnews/118424.html

显示全部楼层 · 发表于 2016-11-1 14:46:14

这确实是很危险，确实是应该查一下，不过如果是注入的话，访问卡饭的饭友各种安全装备，不可能没有报的（目前没听说有报毒），如果真的是全军覆没，那就太恐怖了，又要改密码了

显示全部楼层 · 发表于 2016-11-1 14:47:18

感谢提醒，已告知相关人员

显示全部楼层 · 发表于 2016-11-1 14:48:48

驭龙发表于 2016-11-1 14:46
这确实是很危险，确实是应该查一下，不过如果是注入的话，访问卡饭的饭友各种安全装备，不可能没有报的（目 ...

我本来今天想晚上开机的，在WC看到这个新闻，拖着压麻的双腿开电脑发贴。。

显示全部楼层 · 发表于 2016-11-1 14:49:08

DB69026 发表于 2016-11-1 14:47
感谢提醒，已告知相关人员

不客气。。

显示全部楼层 · 发表于 2016-11-1 14:55:23

ELOHIM 发表于 2016-11-1 14:48
我本来今天想晚上开机的，在WC看到这个新闻，拖着压麻的双腿开电脑发贴。。

是啊，这确实是很危险，希望没事，要不然真的是所有安软都全军覆没了

显示全部楼层 · 发表于 2016-11-1 15:01:28

ELOHIM 发表于 2016-11-1 14:48
我本来今天想晚上开机的，在WC看到这个新闻，拖着压麻的双腿开电脑发贴。。

这就是所谓的“蹲坑想办法”？

显示全部楼层 · 发表于 2016-11-1 15:27:13

驭龙发表于 2016-11-1 14:55
是啊，这确实是很危险，希望没事，要不然真的是所有安软都全军覆没了

果然我的内心很害怕，。。我也改个密码先。
但是真心感觉，还会有第二波第三波。。挡也挡不住。。

显示全部楼层 · 发表于 2016-11-1 15:27:41

fireherman 发表于 2016-11-1 15:01
这就是所谓的“蹲坑想办法”？

360搜索居然被劫持了三年了。。

显示全部楼层 · 发表于 2016-11-1 15:32:42

ELOHIM 发表于 2016-11-1 15:27
果然我的内心很害怕，。。我也改个密码先。
但是真心感觉，还会有第二波第三波。。挡也挡不住。。

我卡饭密码是跟其他账户完全独立的，所以先不改了，毕竟Symantec没有报注入，我现在去换大蜘蛛，那个Spider Gate效果也很猛，我看看SG会不会报卡饭

[建议] 大量网站论坛被 WEBSHELL