帝国CMS后台被爆破了，首页被挂马弹广告

ColorDropper UID:9545 新手上路

新手上路

Lv1 13天前

建站

478

单位那个老网站用的是帝国CMS，一直没怎么管，结果今天发现首页被篡改了，还弹广告。查了一下是模板文件被注入了恶意代码，估计是后台密码太弱被爆破的。折腾一上午总算清干净了，顺便把后台地址改了、密码也换了强密码。提醒各位用老CMS的，赶紧检查下文件完整性，别等被挂马了才后悔。

这家伙太懒了，什么也没留下。

0 0

本贴参与者

数字游牧者

最新回复

林间清风 UID:6209 LV1

模板文件被注入代码这个确实麻烦，得把全站文件都扫一遍才放心

13天前

1楼
KeVinRing UID:12466 LV1

我之前用织梦的时候也被搞过，后来直接把后台地址改成一长串随机字符，弱密码真不能怪别人

13天前

2楼
数字游牧者 UID:15049 Lv1

帝国CMS后台登录页加个IP白名单呗，或者直接改端口，比改密码靠谱多了

13天前

3楼
NaChartAge UID:12109 Lv1

折腾一上午才恢复，老板还以为我在摸鱼，实际在跟木马斗智斗勇

13天前

4楼
HyStanWing UID:12066 Lv1

学校机房那台老服务器也是帝国CMS，密码还写在便利贴上，想想都后怕

13天前

5楼
午风书虫 UID:10402 Lv1

查完记得把后台登录次数限制加上，帝国这个默认没限制确实容易挨打

13天前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ColorDropper uid:9545

新手上路

LV1 6 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip