qq703821945

回复 24# admin


   呃..我网站运行了一年了吧,机器一直都用的vps,因为最近mc线路狠抽,就换到丹佛线路了,从某种意义上来说,我的机器确实一直存在...我以前一直用的"⑧⑨⑥④"端口,至少半年,都用的wdcp,没出过问题,就是有时候数据库不能启动.
这次事件后换成了"和win系统远程桌面一个端口"的端口了,目前没什么异样,我马上就把ftp记录发上来

qq703821945

回复 22# admin


我在 var/log/下没发现啊....

下载 (170.92 KB)

2013-8-20 16:48

可能在其他地方不?
我vps有数据盘的,mnt/web/www

qq703821945

好吧,我把文件全部拷下来了,发现 message开头的文件有ftp信息.

qq703821945

ftp.zip (33.75 KB)

下载次数: 1

2013-8-20 17:11

下载消耗 金币 1  

qq703821945

我自己看了一下,基本重要信息都在0818的日志里面,
"基本都是ftp扫描,然后爆破了我的密码,接着上传,和wdcp后台无关系,
那么lizhiwanshabi@126.com 可能是在故意黑wdcp,但是他确实算是入侵了我的vps,
建议admin发个公告,让用户都检查一下自己的vps是否有异,
如果 lizhiwanshabi@126.com 是故意黑的话,那么肯定会专门找用wdcp的vps来入侵,
然后我这种不懂的肯定会以为是wdcp的问题."