帝国CMS后台弱口令被挂马折腾到半夜

ClBeamLay UID:10583 新手上路

新手上路

LV1 13天前

建站

2297

查看帖子内容

本贴参与者

探索者阿杰

日志追梦人

最新回复

探索者阿杰 UID:5721 LV1

帝国CMS后台密码设成admin888的太多了，扫库一挂一个准，下次记得改复杂点再装个安全插件

13天前

-1639楼
开源小匠 UID:6635 LV1

帝国CMS后台弱口令被扫太常见了，我上次也是，被塞了跳转代码，查半天才找到是后台登陆页没限制次数

13天前

-1638楼
运维咖啡 UID:6106 Lv1

帝国CMS后台登录页没做频率限制，爆破起来太轻松了，我上次也是被塞了一堆加密eval，清理完还得改数据库里的关键词

13天前

-1637楼
星空旅人 UID:7076 LV1

老站没做安全加固吧，后台登录页加个验证码能挡掉一大半爆破

13天前

-1636楼
TaAlarmTower UID:13982 Lv1

弱口令这个坑太多站长踩过了，赶紧把后台地址改掉吧

13天前

-1635楼
Tea匠人 UID:11570 Lv1

清理的时候记得把后台登录日志和最近修改过的模板文件都翻一遍，挂马经常留后门文件

13天前

-1634楼
ToHeadPoodle UID:15194 LV1

清理时记得把uploads目录也翻一遍，上次我就在图片文件夹里翻出个php小马

13天前

-1633楼
SwiftFox UID:7853 LV1

帝国CMS这货后台爆破成功率太高了，我上次直接改端口加双因子认证才消停

13天前

-1632楼
JoBendWire UID:11328 Lv1

帝国CMS这后台密码改复杂点，访问频率限制也开一下，不然改完还得再被扫

13天前

-1631楼
日志追梦人 UID:7703 Lv1

去年给客户清过一次，模板文件被改了权限，还留了计划任务，搞到天亮

13天前

-1630楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ClBeamLay uid:10583

新手上路

LV1 17 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip