1. 论坛系统升级为Xenforo，欢迎大家测试！
    排除公告

哪个会分析Apache日志，帮看看这个是不是有人传木马

本帖由 禾火木风 于 2007-12-01 发布。版面名称：主机讨论

  1. 禾火木风

    禾火木风 New Member

    注册:
    2006-03-15
    帖子:
    2,212
    赞:
    8
    错误日志里有一堆的这样种东西
    HYTop.mdb，upfile_other.asp，wwwroot.rar，www.zip，www.rar，data，bbs，z9v8qq.asp，z9v8qq.txt，jinhuQQ2007.txt，diy.asp，packet.mdb。 script '/var/www/html/phpMyAdmin/z9v8index.php' not found or unable to stat。。

    用的是帝国，怎么会有asp的，是不是有人想打包下载我的站？
     
    #1 禾火木风, 2007-12-01
  2. notnull

    notnull New Member

    注册:
    2005-09-27
    帖子:
    11,720
    赞:
    37
    HYTop.mdb
    海洋顶端木马的数据库
     
    #2 notnull, 2007-12-01
  3. 禾火木风

    禾火木风 New Member

    注册:
    2006-03-15
    帖子:
    2,212
    赞:
    8
    好像都是些木马之类的
    查了下IP地址。。江苏南京网通，福建漳州电信。。。
     
    #3 禾火木风, 2007-12-01
  4. 西子宜

    西子宜 Well-Known Member

    注册:
    2005-09-05
    帖子:
    15,739
    赞:
    62
    =。=最近也有人这样搞我们的机器
     
    #4 西子宜, 2007-12-01
  5. srsman

    srsman Active Member

    注册:
    2005-11-08
    帖子:
    1,920
    赞:
    6
    用的扫描软件在扫你。。。
    找常见的SHELL和一些站长的坏习惯在网站目录打包网站！
     
    #5 srsman, 2007-12-01
  6. 禾火木风

    禾火木风 New Member

    注册:
    2006-03-15
    帖子:
    2,212
    赞:
    8
    就是明网的机子
     
    #6 禾火木风, 2007-12-02
  7. 禾火木风

    禾火木风 New Member

    注册:
    2006-03-15
    帖子:
    2,212
    赞:
    8
    原来还有这种东西的。。
     
    #7 禾火木风, 2007-12-02
  8. srsman

    srsman Active Member

    注册:
    2005-11-08
    帖子:
    1,920
    赞:
    6
    一直都有。。。。估计没有怎么注意吧！
     
    #8 srsman, 2007-12-02
(您必须注册并登陆后发新主题。)
Toggle Width
语言
简体中文