V2EX › laoyu 的所有回复 › 第 29 页 / 共 32 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 21 22 23 24 25 26 27 28 29 30 ... 32

❮

❯

2013-04-21 20:13:31 +08:00

回复了 asher 创建的主题 › 问与答 › 网站下的所有html、htm文件被写入一堆内容，可以通过正则判断把这些黑内容一次替换掉吗？

@asher 你承认就好了，即使你什么都没说，还是能查到你的一些信息，另外ECSHOP漏洞太多了
5L的内容也不算敏感。你给我个联系方式我帮助你解决下就好了。

2013-04-21 20:06:38 +08:00

回复了 asher 创建的主题 › 问与答 › 网站下的所有html、htm文件被写入一堆内容，可以通过正则判断把这些黑内容一次替换掉吗？

@asher
我瞎猜一下LZ的网站，http://www.ks-book.com 这个，和上面的那个，还有个就不贴了。
用的ECSHOP 这个漏洞就太多了，两个管理员
用户名asher
密码：lin_80***6
用户名:lingc
密码：asher****51

2013-04-21 19:58:54 +08:00

回复了 asher 创建的主题 › 问与答 › 网站下的所有html、htm文件被写入一堆内容，可以通过正则判断把这些黑内容一次替换掉吗？

这个还需要具体分析 wp被黑几率很小，除非你服务器上还有其他的站旁注过去的

我现在怀疑LZ就是这么个问题而且怀疑是他的ECSHOP程序，booko？这个站？

2013-04-21 19:44:26 +08:00

回复了 asher 创建的主题 › 问与答 › 网站下的所有html、htm文件被写入一堆内容，可以通过正则判断把这些黑内容一次替换掉吗？

补充一下
如果是开源或者公开的程序，说一下是什么程序，我帮你分析下漏洞原因。
光清除黑链也没什么用，可能webshell还在，或者一句好木马还在。

先查木马吧，全站查找类似如下：

如果是PHP: <?php @eval($_POST['pass']);?>
如果是ASP: <%eval request("pass")%>

2013-04-21 19:38:40 +08:00

回复了 asher 创建的主题 › 问与答 › 网站下的所有html、htm文件被写入一堆内容，可以通过正则判断把这些黑内容一次替换掉吗？

第一：基本可以判断是用webshell批量挂的黑链
第二：能
第三：不一定帐号被泄露但肯定程序有漏洞，最好把账户密码改掉，然后查找把漏洞补上，如果不是什么大站80%是注入引起的，你就说下你用的什么程序，再分析！

2013-04-21 18:12:53 +08:00

回复了 jazdelu 创建的主题 › 问与答 › 对于这次地震各位觉得我们有什么需要做的。

首先要不造谣、不信谣、不传谣、不逛窑，理性的对待问题。
可以捐款给壹基金，献血，然后就是鼓励身边的朋友捐款或献血。

我能做的就这么多，我们能做的也许就这么多。
今天上午还考虑了半天要不要去雅安做些力所能及的事，现在平静一些了，但还是觉得有劲使不出。

祝福他们吧！

2013-04-21 17:59:37 +08:00

回复了 iqav 创建的主题 › 问与答 › 如何通过家里的电脑远程公司的电脑呢？

有很多选择
DRAT PCshare Gh0st 上兴北斗七星....
用这些远控你必须把杀软关了，不管是服务端还是控制端，自己用也没必要考虑免杀。
我担心的是你使用这些软件后门的问题，其他不用考虑，客户端是内网的话做一下映射就行了。

2013-04-17 17:12:32 +08:00

回复了 nonozone 创建的主题 › 问与答 › 国内哪家的虚拟空间可以推荐下么？

500选择挺大了，只考虑国内么，国外的话host700也行