金山某数据库服务器沦陷 - 网站安全

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 本来是xss盲打pps后台的，人生最尴尬的事情就是盲打成功而后台却在内网，于是很气愤的找了同C段的机器搞搞，一不小心搞到金山的一台服务器。话说我什么都没干啊，只是来求个礼物...

本来是xss盲打pps后台的，人生最尴尬的事情就是盲打成功而后台却在内网，于是很气愤的找了同C段的机器搞搞，一不小心搞到金山的一台服务器。

话说我什么都没干啊，只是来求个礼物
1.存在问题的是这个IP地址
222.73.48.67看下80端口开没，浏览器访问下，页面左上角赫然写着KINGSOFT几个大字

2.金山很喜欢用jboss的，之前手上还有两台金山的jboss的服务器，结果被删了。这次我也看了下：

3.啥也不多说，菜刀亮下看看：

4.SQL SERVER的数据库

5.仅仅这些信息还不能证明是金山的服务器对吧，我翻了下机器上的文件，请原谅我不怀恶意的行为，root的.histroy里包含了曾经的命令记录，look

6.为毛说是数据库服务器呢，看图：

7.另外说下，该机器上存在多处后门：

修复方案：

1.jboss的后台留着也大不了炮，还是删了吧！
2.需不需要做个全面检查呢？

更多文章推荐