Board logo

标题: [求助] 今天才发现 数据库用户列表 多了 aishang 和 aaaaaa 是被入侵了么? [打印本页]

作者: 璀璨    时间: 2014-10-11 11:06     标题: 今天才发现 数据库用户列表 多了 aishang 和 aaaaaa 是被入侵了么?

QQ截图20141011104758.jpg QQ截图20141011104747.jpg

今天才发现 数据库用户列表    多了    aishang 和 aaaaaa 是被入侵了么?

图片附件: QQ截图20141011104758.jpg (2014-10-11 11:05, 22.76 KB) / 下载次数 8499
http://wdlinux.cn/bbs/attachment.php?aid=4852&k=39fb4cee346b152448f6e9c4fe0ba056&t=1730440603&sid=UYoKy5



图片附件: QQ截图20141011104747.jpg (2014-10-11 11:05, 33.67 KB) / 下载次数 8545
http://wdlinux.cn/bbs/attachment.php?aid=4853&k=098567ae530d20cce186892c8b5ad97a&t=1730440603&sid=UYoKy5


作者: 璀璨    时间: 2014-10-11 11:26

是被  入侵了吧      要不要重装好呢 ·? 看到很多人的都是~~~   你们怎么处理?
作者: admin    时间: 2014-10-11 12:07

不太麻烦的话,可以考虑重装

不重装,先升级系统,检查下有没多出的其它PHP文件或新上传的文件
作者: 醉忆花颜    时间: 2014-10-16 16:19

我这也有aishang这个,系统用户添加的。IP是175.100.100.224        时间2014-10-01 08:18
作者: else    时间: 2014-10-30 15:00

我也增加了一个!
作者: siwin    时间: 2014-10-30 20:22

今天用SSH连接无意间网上翻命令才发现有两行不是我执行的命令记录,从后台看记录发现13号就被入侵了。晕死了。看来十月份以来WDCP中标无数啊!
作者: heman001    时间: 2014-10-31 11:56

我也发现了同样的问题,现在还在对外发包,请问如何修复这个问题




欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/) Powered by Discuz! 7.2