ロリ♡好き@村雨唯
@bwstore
愛
Sat, Apr 14, 2018 11:14 PM
Sun, Apr 15, 2018 12:01 AM
11
剛發現預約系統被插了網頁挖礦程式碼，緊急清除~~SSL改版和雙重驗證登入還沒好嗎?? 不是跟我說4/13上線嗎？ (ﾒ ﾟ皿ﾟ)ﾒ
白靈子✿CWT&FF感謝支持
@h6x6h
Sat, Apr 14, 2018 11:17 PM
挖礦程式碼
ロリ♡好き@村雨唯
@bwstore
說
Sat, Apr 14, 2018 11:25 PM
應該是今天凌晨的事情，因為我沒睡預約系統頁面都開著，忽然發現跳警告就趕緊開始找問題
ロリ♡好き@村雨唯
@bwstore
說
Sat, Apr 14, 2018 11:25 PM
應該只有被插入半小時左右
ロリ♡好き@村雨唯
@bwstore
說
Sat, Apr 14, 2018 11:32 PM
幹~
楊居米@350負責人
@a0501k
Sat, Apr 14, 2018 11:53 PM
(舉手)請問這個挖礦程式碼會做甚麼?偷吃你的電和主機效能嗎?
ソナエ.禁止課金
@willy10207
Sat, Apr 14, 2018 11:53 PM
楊居米@350負責人 : 是，也只有這樣
楊居米@350負責人
@a0501k
Sat, Apr 14, 2018 11:55 PM
聽起來跟水蛭很像
Ｖ字龍(Vdragon)
@Vdragon
說
Sat, Apr 14, 2018 11:56 PM
楊居米@350負責人 : 偷吃你的電給別人賺錢
Ｖ字龍(Vdragon)
@Vdragon
說
Sat, Apr 14, 2018 11:56 PM
不過這跟 SSL 的關係是？
ロリ♡好き@村雨唯
@bwstore
愛
Sat, Apr 14, 2018 11:59 PM
Sun, Apr 15, 2018 12:01 AM
我擔心系統管理員密碼被側錄了，所以改 SSL & 改雙重登入驗證
ゲリラPhilip
@daredevil316
說
Sun, Apr 15, 2018 12:07 AM
最近蠻多這種從網頁漏洞進來的CPUMiner
𝓢𝓸𝓹𝓹
@Sopp
Sun, Apr 15, 2018 12:38 AM
通常不會是被側錄，而是你在別的地方的密碼被外洩，然後拿來這邊一猜就中
ロリ♡好き@村雨唯
@bwstore
愛
Sun, Apr 15, 2018 1:08 AM
𝓢𝓸𝓹𝓹 這樣子啊，來換密碼先
冰姬好難
@yahsimon2002
Sun, Apr 15, 2018 1:18 AM
要怎么查才知道被恶意安装挖矿？
特特P╭*(๑˘ᴗ˘๑)*╮
@ardnades
Sun, Apr 15, 2018 1:20 AM
四季文人
@nosubject
Sun, Apr 15, 2018 2:56 AM
這個問題留意了一會了
屌皮酋長
@pentra
Sun, Apr 15, 2018 2:58 AM
throttle
sean robot/蘿蔔
@RBt
說
Sun, Apr 15, 2018 3:21 AM
不知道在還沒插入的網頁裡假定已被插入，所以預先寫幾行會關掉挖礦的code算不算有效...
𝓢𝓸𝓹𝓹
@Sopp
Sun, Apr 15, 2018 4:05 AM
找第三方廠商做一下原始碼檢測吧，檢查看看有沒有XSS
𝓢𝓸𝓹𝓹
@Sopp
Sun, Apr 15, 2018 4:06 AM
尤其別找架站方及系統開發商
𝓢𝓸𝓹𝓹
@Sopp
Sun, Apr 15, 2018 4:07 AM
如果可以的話，再多做個入侵偵測....
H鋼彈(超級熱血沸騰中)
@hgundam
Sun, Apr 15, 2018 12:58 PM
幸好發現的及時!!
咪歐歐✿
@w51700520
說
Mon, Apr 16, 2018 3:28 AM
這挖礦程式一開下次 整個資源都被吃啦
ccyew
@ccyew
說
Mon, Apr 16, 2018 3:32 AM
會是最近的漏洞造成的流失嘛? 還是只是單存的弱密碼?
Ｖ字龍(Vdragon)
@Vdragon
說
Mon, Apr 16, 2018 3:34 AM
可以檢查一下 Web 服務跟應用有沒有近期的漏洞
ロリ♡好き@村雨唯
@bwstore
愛
Mon, Apr 16, 2018 3:41 AM
ccyew 目前看起來是網頁開發公司的administrator密碼太弱被破，換掉就沒事了
ccyew
@ccyew
說
Mon, Apr 16, 2018 3:43 AM
ロリ♡好き@村雨唯 : 了解，密碼太弱也是常見的問題啊^^;
ロリ♡好き@村雨唯
@bwstore
愛
Mon, Apr 16, 2018 3:49 AM
我的密碼超強的幹
ccyew
@ccyew
說
Mon, Apr 16, 2018 3:59 AM
ロリ♡好き@村雨唯 : 但是弱的不是你的密碼啊www
ロリ♡好き@村雨唯
@bwstore
愛
Mon, Apr 16, 2018 4:05 AM
所以才幹啊
ccyew
@ccyew
說
Mon, Apr 16, 2018 4:05 AM
ロリ♡好き@村雨唯 : XD
載入新的回覆