论坛服务器被黑客入侵

82540064

DayZZinG 发表于 2026-10-23 21:50
安全起見應該都要改埋佢

嗯嗯明天改

DayZZinG

漫步 发表于 2026-10-23 17:58
飘盘服务器有被黑入痕迹但同今早MySQL崩溃唔知有没关系

因为MySQL崩溃偶尔会发生 ...

飄盤後端都係PHP?

漫步

DayZZinG 发表于 2026-10-23 21:55
飄盤後端都係PHP?

唔理你前后总之用PHP都出事

DayZZinG

漫步 发表于 2026-10-23 22:03
唔理你前后总之用PHP都出事

不過相信應該係用緊PHP 8

DayZZinG

wind6 发表于 2026-10-23 12:37
请教下大师兄，噉样係咪即係净係改动pc端登录密码就得喇？改完之后我发现app都一样係处于正常嘅登录状态 ...

app同web係兩個獨立系統, 因為論壇無強制登出機制, 所以app在登录状态好正常

DayZZinG

jason31202 发表于 2026-10-23 13:12
其實成個重點是究竟可以捱幾耐而已，始終要準備一個backup plan後備方案plan B才行 ...

discuz框架係無可能改變既, 所以只可以升級, 但我估暫時應該係唔會囉, 只要有人用就實捱到

wind6

漫步 发表于 2026-10-23 17:55
APP个登录机制我暂时未搞懂，想退出登录状态要清楚手机里面APP数据

由此推断token应该保存客户端+服务端 ...

直接喺app嘅设置里边都有「退出登录」嘅选项嘎

wind6

DayZZinG 发表于 2026-10-23 23:48
app同web係兩個獨立系統, 因為論壇無強制登出機制, 所以app在登录状态好正常 ...

即係唔使app嗰边都冇所谓啰

漫步

DayZZinG 发表于 2026-10-23 23:18
不過相信應該係用緊PHP 8

估计已经黑入咗，ROOT目录多了一个陌生文件夹

生成日期22号晚2点左右，入得呢个系统目录就已经有管理员权限

而家叫咗机房技术员登录服务器检查有没安装后门

DayZZinG

漫步 发表于 2026-10-24 01:03
估计已经黑入咗，ROOT目录多了一个陌生文件夹

生成日期22号晚2点左右，入得呢个系统目录就已经有管理员 ...

咁更新左PHP未呢? 唔係會好易再黑入