求助，请高手看看，我的网站让人家黑了

mayluck · 发表于 2006-9-7 09:00:41

服务器用的Linux FC5 装的Discuz论坛，昨天让人家插满红旗了，劳驾各位高手帮我看看，对方是如何近来的可以吗？

我的MSN snsoft_eric@hotmail.com

aleng · 发表于 2006-9-7 23:21:53

系统 mysql ssh php 都有可能，很可能是注入

包子 · 发表于 2006-9-16 08:19:45

discuz有0day，呵呵
建议你参考
http://www.linuxsir.cn/bbs/showthread.php?t=85817
的php.ini设置部分设置一下
关键是安全模式和open base dir

不过这样只能让别人没机会root你，他可能还是会搞到你DISCUZ相关的信息，比如密码hash之类的

		自动登录	找回密码
密码			注册