金山某数据库服务器沦陷 - 网站安全 - 自学php

本来是xss盲打pps后台的，人生最尴尬的事情就是盲打成功而后台却在内网，于是很气愤的找了同C段的机器搞搞，一不小心搞到金山的一台服务器。

话说我什么都没干啊，只是来求个礼物 1.存在问题的是这个IP地址 222.73.48.67看下80端口开没， 浏览器 访问下，页面左上角赫然写着KINGSOFT几个大字

2.金山很喜欢用jboss的，之前手上还有两台金山的jboss的服务器，结果被删了。这次我也看了下：

3.啥也不多说，菜刀亮下看看：

4.SQL SERVER的 数据库

5.仅仅这些信息还不能证明是金山的服务器对吧，我翻了下机器上的文件，请原谅我不怀恶意的行为，root的.histroy里包含了曾经的命令记录，look

6.为毛说是数据库服务器呢，看图：

7.另外说下，该机器上存在多处后门：

修复方案： 1.jboss的后台留着也大不了炮，还是删了吧！ 2.需不需要做个全面检查呢？

 

查看更多关于金山某数据库服务器沦陷 - 网站安全 - 自学php的详细内容...