[技术交流] 回复阿里关于帝国备份王所谓的“代码注入” [复制链接]
查看:5035 | 回复:29

wm_chief · 发表于 2016-6-27 10:42:02

本帖最后由 wm_chief 于 2016-6-27 10:43 编辑

低语者发表于 2016-6-27 10:37
@wm_chief
之前遇到个问题，网站的图片上传目录多了个newfile.php文件，查看日志是这样的
14.215.165.4 - ...

是的，对方已登录帝国备份王后台，然后用“替换目录文件”功能，给备份文件加木马代码。
然后用上面地址访问执行新替换的木马代码

低语者 · 发表于 2016-6-27 10:44:25

wm_chief 发表于 2016-6-27 10:42
是的，对方已登录帝国备份王后台，然后用“批量目录文件”功能，给备份文件加木马代码。
然后用上面地址 ...

哦，新版的帝国备份系统，在登陆时有验证码功能了吧？

wm_chief · 发表于 2016-6-27 10:47:08

低语者发表于 2016-6-27 10:44
哦，新版的帝国备份系统，在登陆时有验证码功能了吧？

验证码后台可以自己选择开启，为了防暴力登录，建议你把bak目录修改为隐蔽点的，然后再修改管理员用户名、再加认证码认证

wm_chief · 发表于 2016-6-27 10:48:46

当然密码复杂点，也不用这么麻烦，依你自己实际情况设置。唯一提醒的是：默认密码和默认验证随机码要修改，不要用默认的

低语者 · 发表于 2016-6-27 10:50:10

wm_chief 发表于 2016-6-27 10:47
验证码后台可以自己选择开启，为了防暴力登录，建议你把bak目录修改为隐蔽点的，然后再修改管理员用户名 ...

好的，谢谢，估计密码简单了点，被爆了！

飘鸣 · 发表于 2016-6-27 10:51:07

本帖最后由飘鸣于 2016-6-27 10:52 编辑

另外请问一下wc，备份王是不是对innodb数据库支持的不够好？还是我打开方式不对

为何都备份不下来呢，提示备份成功，但是备份目录下没有文件

wm_chief · 发表于 2016-6-27 10:51:16

飘鸣发表于 2016-6-27 10:39
万万没想到懒人居然那么多

en，所以以后都只能强制修改默认密码和默认验证随机码

wm_chief · 发表于 2016-6-27 10:52:45

低语者发表于 2016-6-27 10:50
好的，谢谢，估计密码简单了点，被爆了！

除了默认密码外，那个默认验证随机码也要修改，点下旁边的“随机”按钮或乱打字符就ok了

wm_chief · 发表于 2016-6-27 10:54:04

飘鸣发表于 2016-6-27 10:51
另外请问一下wc，备份王是不是对innodb数据库支持的不够好？还是我打开方式不对

为何都备份不下来呢，提 ...

检查是否是备份目录权限问题？还有是否是备份数据名有特殊字符

飘鸣 · 发表于 2016-6-27 10:54:19

阿里云RDS也是坑，不管你是什么存储引擎，都强制给你换成innodb