[技术交流] 回复阿里关于帝国备份王所谓的“代码注入” [复制链接]
查看:4822 | 回复:29

低语者 · 发表于 2016-6-27 10:41:55

wm_chief 发表于 2016-6-27 10:38
如果使用新版帝国备份王5.0，你不修改默认密码和默认验证随机码，都不能使用备份和恢复，强制修改的

之前遇到个问题，网站的图片上传目录多了个newfile.php文件，查看日志是这样的
14.215.165.4 - - [23/May/2016:13:52:47 +0800] "GET /bak/bdata/information_schema_20160523135031/config.php?eanver=editr&p=%2Fwww%2Fwww_XXX_com%2Fattachment&refile=1&name=newfile.php HTTP/1.1" 200 1799
bak为帝国备份，是我的密码被破了，然后被上传的这个newfile.php文件吗？

wm_chief · 发表于 2016-6-27 10:42:02

本帖最后由 wm_chief 于 2016-6-27 10:43 编辑

低语者发表于 2016-6-27 10:37
@wm_chief
之前遇到个问题，网站的图片上传目录多了个newfile.php文件，查看日志是这样的
14.215.165.4 - ...

是的，对方已登录帝国备份王后台，然后用“替换目录文件”功能，给备份文件加木马代码。
然后用上面地址访问执行新替换的木马代码

低语者 · 发表于 2016-6-27 10:44:25

wm_chief 发表于 2016-6-27 10:42
是的，对方已登录帝国备份王后台，然后用“批量目录文件”功能，给备份文件加木马代码。
然后用上面地址 ...

哦，新版的帝国备份系统，在登陆时有验证码功能了吧？

wm_chief · 发表于 2016-6-27 10:47:08

低语者发表于 2016-6-27 10:44
哦，新版的帝国备份系统，在登陆时有验证码功能了吧？

验证码后台可以自己选择开启，为了防暴力登录，建议你把bak目录修改为隐蔽点的，然后再修改管理员用户名、再加认证码认证

wm_chief · 发表于 2016-6-27 10:48:46

当然密码复杂点，也不用这么麻烦，依你自己实际情况设置。唯一提醒的是：默认密码和默认验证随机码要修改，不要用默认的

低语者 · 发表于 2016-6-27 10:50:10

wm_chief 发表于 2016-6-27 10:47
验证码后台可以自己选择开启，为了防暴力登录，建议你把bak目录修改为隐蔽点的，然后再修改管理员用户名 ...

好的，谢谢，估计密码简单了点，被爆了！

飘鸣 · 发表于 2016-6-27 10:51:07

本帖最后由飘鸣于 2016-6-27 10:52 编辑

另外请问一下wc，备份王是不是对innodb数据库支持的不够好？还是我打开方式不对

为何都备份不下来呢，提示备份成功，但是备份目录下没有文件

wm_chief · 发表于 2016-6-27 10:51:16

飘鸣发表于 2016-6-27 10:39
万万没想到懒人居然那么多

en，所以以后都只能强制修改默认密码和默认验证随机码

wm_chief · 发表于 2016-6-27 10:52:45

低语者发表于 2016-6-27 10:50
好的，谢谢，估计密码简单了点，被爆了！

除了默认密码外，那个默认验证随机码也要修改，点下旁边的“随机”按钮或乱打字符就ok了

wm_chief · 发表于 2016-6-27 10:54:04

飘鸣发表于 2016-6-27 10:51
另外请问一下wc，备份王是不是对innodb数据库支持的不够好？还是我打开方式不对

为何都备份不下来呢，提 ...

检查是否是备份目录权限问题？还有是否是备份数据名有特殊字符

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[技术交流] 回复阿里关于帝国备份王所谓的“代码注入” [复制链接]
查看:4822 | 回复:29

落伍PHP

落伍手机绑定

[技术交流] 回复阿里关于帝国备份王所谓的“代码注入” [复制链接] 查看:4822 | 回复:29

落伍PHP

落伍手机绑定

[技术交流] 回复阿里关于帝国备份王所谓的“代码注入” [复制链接]
查看:4822 | 回复:29