论坛服务器被黑客入侵

jason31202

wind6 发表于 2026-10-23 12:34
飘盘啱啱试过好正常啰

剛剛才上到，但前幾小時還在error，但上到不代表沒有被入侵

jason31202

DayZZinG 发表于 2026-10-23 11:40
PHP真係有太多網站用, 有好多尚用緊5.x~6.x版本, 所以坊間通常都會有解決方案, 暫時來講係無問題既

http ...

其實成個重點是究竟可以捱幾耐而已，始終要準備一個backup plan後備方案plan B才行

wind6

jason31202 发表于 2026-10-23 09:49
是呀，飄盤上不到，應該要等修復，但我都不記得飄盤的密碼和論壇的是否本身互通？還是分開獨立？ ...

分开独立嘅

漫步

wind6 发表于 2026-10-23 00:48
安全起见，最好可以清空下所有用户嘅登录token，防止旧token被黑客利用，特别係手机端，发现修改pc端密码 ...

APP个登录机制我暂时未搞懂，想退出登录状态要清楚手机里面APP数据

由此推断token应该保存客户端+服务端两边所以黑客就算偷服务端token应该都没用

漫步

DayZZinG 发表于 2026-10-23 11:42
飄盤係咪都受到影響呢?

飘盘服务器有被黑入痕迹但同今早MySQL崩溃唔知有没关系

因为MySQL崩溃偶尔会发生

漫步

jason31202 发表于 2026-10-23 11:04
話說自從尋日發生PHP爆鑊呢件事，我發現一點，其實我哋用緊嘅論壇重係用緊Powered by Discuz! X3.4，之後 ...

其实升3.5唔难问题系升级完大部分插件同模板都唔用得