小鸡被黑阔日了，不知道那里的原因

窃格瓦拉 · 发表于 2022-1-3 22:37:29

目前猜测是WP的锅，但又找不到证据

黑阔应该是提权拿到root权限，重置了我的宝塔密码

然后登录到宝塔不知道干了什么，日志都给我清空了

网站没给我删，但大概率给我放了后门，我一个1ip的垃圾站，估计黑阔都看不上吧

ssh登陆后的日志也清空了

666

窃格瓦拉 · 发表于 2022-1-3 23:09:49

那都通发表于 2022-1-3 23:09
网站PM看看？

yangmao.me 大佬给看看

aipage · 发表于 2022-1-3 22:39:31

谁敢黑你校长？

等1下™我老公呢 · 发表于 2022-1-3 22:42:43

哪个黑客在练手？

YorkZhao · 发表于 2022-1-3 22:43:24

改root密码（主机商面板）改宝塔密码查ssh登录日志 cc打回去！

smithmuch · 发表于 2022-1-3 22:44:18

改密匙登录

烟雨a · 发表于 2022-1-3 22:44:21

没有防跨站吗

笑花落半世琉璃 · 发表于 2022-1-3 22:45:53

说明安全措施没整到位

edgeNAT · 发表于 2022-1-3 22:50:11

那是咋发现的给你加了广告？

没看到宝塔密码重置了，，，

窃格瓦拉 · 发表于 2022-1-3 22:58:27

edgeNAT 发表于 2022-1-3 22:50
那是咋发现的给你加了广告？

没看到宝塔密码重置了，，，

对就是今天的事，昨天还能登录宝塔，今天登录发现密码错了，都是随机生成的密码不可能是密码泄露，然后发现我ssh密码也被改了，就上你网站重置了下密码我才上去

mikasa · 发表于 2022-1-3 23:03:36

他电瓶车没了

		自动登录	找回密码
密码			注册