- 精华
- 5
- 最后登录
- 2012-2-9
- UID
- 49
- PJ币
- 3310 元
- 积分
- 6598
- 帖子
- 1851
- 注册时间
- 2005-8-25
- 在线时间
- 2826 小时
   
- PJ币
- 3310 元
- 积分
- 6598
- 帖子
- 1851
- 注册时间
- 2005-8-25
- 在线时间
- 2826 小时
|
发表于 2010-5-24 20:12:20
|显示全部楼层
根据部分用户反映,最近PJ有被黑客批量入侵的现象
根据我们的排查和判断
发现是部分被入侵用户的共同点,是使用了改良版,比如 Fckeditor2.6.4最终版增强版 帖子中的Fckeditor改良程序
该程序因未删除测试上传模块filemanager,存在上传漏洞
请正在使用的改良版Fckeditor立即停止使用
查看是否被入侵的方法:
查看根目录下attachments以及Fckeditor文件下,是否有异常的asp文件或者asp目录
若有请查看文件是否为挂马文件或后门文件
解决方法是:
删除改良版Fckeditor 即根目录下的Fckeditor目录
上传PJ默认的Fckeditor编辑器文件,已附在文末
若您自身有一定的修改能力,可以修改改良版Fckeditor,删除危险目录和测试上传功能,不过推荐方案还是使用PJ默认的Fckeditor编辑器 |
|