行健网络

?找回密码
?立即注册
查看: 2973|回复: 1
打印 上一主题 下一主题

与黑客的对决,记网站被黑到查出原因并解决问题的一次...

[复制链接]
跳转到指定楼层
楼主
发表于 2014-9-23 08:31:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

我所在公司是一个美容行业,这个网站www.hyyahan.com是用DEDECMS做的,但不是我做的,刚来的时候它已经被黑了,上传了很多私服页面,也挂了很多黑链。

由于这个网站是放在VPS上(可以自主的进行权限设置),我只对网站的各个目录设置相对应的权限这个被黑的问题就被解决了。要想知道怎样设置dedecms各个目录的权限可以查看我另外的一篇帖子:DEDE网站目录权限设置

到了七月份,政府部门要对美容行业进行整顿,对于网页上的虚假广告也在整顿之列,所以自然要对网站进行一些修改,等到事后才恢复过来 ,在此修改的过程中,我忘记对网站各目录进行权限设置了,大家可以想像得到:私服页面、黑链什么的接踵而至(dedecms安全方面是实在不敢恭维),我如法炮制对网站各目录的权限进行了设置,私服页面倒没有了,但是黑链被照挂无误。

他所加黑链的源头主要在两个地方:模板文件footer.htm与根目录下的index.php文件。为什么要加在模板文件footer.htm中这个原理自不必说,大家都明白。对于index.php文件它的算法原理是:当根目录下找不静态文件index.html的时候,它会生成静态页index.html(这个当然是要在后台对首页设置了静态浏览)。

我也疑惑了:footer.htm文件在/templets/default目录下,而/templets上当及其下的所有子目录都只有读取权限,根本没有执行与写入权限,他是怎样修改了footer.htm这个模板文件的呢?

后来我又把根目录的执行与写入权限取消了。到了第二天,打开网站首页是一片空白。到网站要目录一查:index.php文件还是被修改了,怪哉!!!!生成的静态页面index.html却是一片空白,这个我知道是因为取消了执行权限。

分析到此,大家应该明白这个决不是网站程序的问题了,那问题会出现在哪里呢?

不钻牛角尖,回过头来梳理下自己的思路:要攻击一个网站我想应该从以下几个方面入手:破解系统登录密码(远程桌面登录)、FTP暴力破解、网站程序漏洞。网站程序漏洞这个方面基本上可以排除了。

best365官方对于系统的登录密码破解,这就需要修改系统登录密码,但是存在一个后怕的问题,那就是留后门。首先我在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names排查了有没有影子账户,对于其它的后门程序它肯定是要监听某个端口的或要跟随系统启动而启动的,所以也就从这个两方面进行排查。我用netstat -an命令对系统开放端口进行了排查,没有发现可疑的端口


再查看启动项,都是没有问题的

当然,还有其它的一些方法,在这里就不详述了

那只剩下FTP的问题了,我们公司有三个网站,都放在同一个vps上,原本这个三个网站我都是禁用FTP的,后来应编辑的要求启用www.hyyahan.com这个网站的ftp。那怎样去查找是否是ftp的问题呢。


我看了这个网站FTP的用户与密码,全部是hyyahan,简直弱爆了。随后修改了密码并启用了ftp日志功能,至于怎样开启ftp日志功能请看我的另外一篇帖子。

果不出所料,在我修改了ftp密码几个钟头后,我在浏览系统的事件查看器时,发现大量登录失败,且用户名与hyyahan有关

然后再去看了下ftp日志,果然是这鸟……


当然,这个也不排除他并不知道我们的ftp密码而是正在进行枚举法暴力破解,但是从第一次输入用户名就正确的情况下,基本上可以判定就是这个鸟原来破解了我们的ftp密码。要印证这个问题只有等时间了。

写这个帖子的时候是第二天,网站安然无恙。

今天是第三天,网站还是安然无恙(2014.09.25)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
沙发
发表于 2018-7-24 21:35:47 | 只看该作者
1、活动期限:2018年7月18日零时至2018年10月18日24时;
2、此活动参加对象为活动期间在微信注册的新用户;
3、凡是在微信彩票平台上注册完成且成功设置账户的用户,都能收到系统自动赠送的80元彩金。包括三类用户:

A)在微信平台上手动注册完成且设置账户的用户;
B)微信一键注册成功的用户;
C)通过微信扫码功能注册成功的用户。
4、赠送的80元彩金为冻结状态。置于我的账户-“冻结金额”子栏目中;
5、赠送彩金使用条件为,用户微信成功注册设置账户后(不限彩种),即可解冻80元)解冻金额进入用户现金账户,可用于购彩或提现。冻结彩金有效期截止到10月18日24时,如到期仍有剩余未解冻的活动赠送彩金,则此部分彩金自动失效;
6、本活动最终解释权归中国福利彩票发行管理中心所有,如有问题联系V信客服。
V信扫码领取:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|网站地图|行健网络

GMT+8, 2019-10-16 11:14 , Processed in 0.129892 second(s), 18 queries .

Powered by Discuz! X3.2

? 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表