找回密码
 注册
快捷导航
楼主: HOPE

[其它] 专门网重大危机,急求大家帮助

  [复制链接] |自动提醒
阅读字号:

29

回帖

1

积分

174

资产值

初级会员 Rank: 1

注册时间
2014-5-18
发表于 2015-8-4 22:41:14| 字数 8| - 北京市 联通 | 显示全部楼层
1、先走好备份。
回复 支持 反对

使用道具 举报

110

回帖

3

积分

1087

资产值

中级会员 Rank: 2Rank: 2

注册时间
2011-11-23
发表于 2015-8-4 22:44:54| 字数 5| - 江西省九江市 电信 | 显示全部楼层
我也帮顶下
回复 支持 反对

使用道具 举报

29

回帖

1

积分

174

资产值

初级会员 Rank: 1

注册时间
2014-5-18
发表于 2015-8-4 22:49:38| 字数 356| - 北京市 联通 | 显示全部楼层
1、做好备份先。 定时备份转存数据。
2、有两种可能,黑客就是来吓唬吓唬人,这种情况影响不大,做坏的考虑,黑客拿到webshell后获取了数据库的连接信息,这种先改密码,稳住黑客先,同步找安全公司的人来看看,让安全公司先借一台安全设备挂上,让他们做渗透或者应急响应的人来看看,有没有什么入侵的蛛丝马迹。 这个可以谈,不是一定要签合同的,安全公司处理这种事情也比较灵活。 漏洞这种事情,短时间发现的可能不是黑客利用的,又或者黑客已经埋好了木马,处理起来也比较麻烦,最好的方式是让专业的人来看。 找到问题后,然后把系统重装一次。他们也可以提供持续的服务,具体的报价  应该是1000元 3000元每个人工日不等。
3、后期可以考虑利用漏洞盒子等众测网站进行渗透测试,挖挖漏洞,补一补。减小供给面和攻击难度。

4、知识有限,希望能帮到你。

点评

非常感谢!  详情 回复 发表于 2015-8-4 23:10
回复 支持 反对

使用道具 举报

118

回帖

3

积分

403

资产值

中级会员 Rank: 2Rank: 2

注册时间
2012-3-25
发表于 2015-8-4 22:53:44| 字数 10| - 广西桂林市 电信 | 显示全部楼层
声援厚扑,打击犯罪!
T61/T9300/Intel 240G/2G*2/FX570M/Win10 X64
回复 支持 反对

使用道具 举报

9万

回帖

1035

积分

1万

资产值

管理员 Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8

注册时间
2001-11-20
金牌荣誉勋章(注册20年以上会员)银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)月全勤勋章年全勤勋章2022年全勤勋章2023
 楼主| 发表于 2015-8-4 23:16:27| 字数 42| - 广东省深圳市宝安区 电信 来自手机版 | 显示全部楼层
QUOTE:
straus 发表于 2015-8-4 17:36
公布对方QQ号

更新在首帖了。
回复 支持 反对

使用道具 举报

4256

回帖

43

积分

8050

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-6-10
发表于 2015-8-4 23:22:10| 字数 17| - 北京市平谷区 联通 | 显示全部楼层
还有这么嚣张的网络流氓? 110呗。
回复 支持 反对

使用道具 举报

29

回帖

1

积分

174

资产值

初级会员 Rank: 1

注册时间
2014-5-18
发表于 2015-8-4 23:22:47| 字数 51| - 北京市 联通 | 显示全部楼层
QUOTE:
HOPE 发表于 2015-8-4 23:16
更新在首帖了。

去看了下 好像是个小号  没啥有用的信息。
回复 支持 反对

使用道具 举报

1708

回帖

19

积分

3565

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-11-8
发表于 2015-8-4 23:23:07| 字数 20| - 广东省广州市 联通 | 显示全部楼层
报警可行吗?不懂这方面的东西,支持一下。
X230i i3-3110M, 6GB RAM, 128G SSD
回复 支持 反对

使用道具 举报

5348

回帖

62

积分

7193

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2011-5-26
发表于 2015-8-4 23:29:18| 字数 21| - 广东省佛山市 电信 | 显示全部楼层
不懂啊,,,,,,,,,,,,,,,,,,
surface book2 15顶配
surface book2 13.5 顶配
surface go2
surface pro6顶配
la
回复 支持 反对

使用道具 举报

9万

回帖

1035

积分

1万

资产值

管理员 Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8

注册时间
2001-11-20
金牌荣誉勋章(注册20年以上会员)银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)月全勤勋章年全勤勋章2022年全勤勋章2023
 楼主| 发表于 2015-8-4 23:30:56| 字数 61| - 广东省深圳市宝安区 电信 | 显示全部楼层
QUOTE:
lietolee 发表于 2015-8-4 23:22
去看了下 好像是个小号  没啥有用的信息。

嗯,一般不会蠢到用正式号。
人生满希望
T700: i7-1195G7, 64GB RAM, 1T M.2+2T HDD, 15in UXGA(1600x1200) LED    |   X62s: i7-5600u, 32GB RAM, 128GB mSATA, 12.1in SXGA+ AFFS LCD
X2100: i7-10710u, 32GB RAM, 512GB M.2, 13in WQXGA LCD(3000x2000)      |   T70: Xeon(R)E3-1505L, 32GB RAM, 512GB M2+ 2TB HDDx2(Raid1)
回复 支持 反对

使用道具 举报

1555

回帖

20

积分

1万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-8-7
发表于 2015-8-5 11:24:46| 字数 29| - 浙江省绍兴市 电信 | 显示全部楼层
强烈谴责啊,高手快出现吧
PS:老大,你的图片为什么看不到了
x31
NEC VK27
SAMSUNG XE700t1c
SURFACE GO
回复 支持 反对

使用道具 举报

1730

回帖

32

积分

2万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2010-7-14
月全勤勋章
发表于 2015-8-5 11:40:36| 字数 46| - 江苏省南京市 联通 | 显示全部楼层
让其他人也看到,来这里好久了,学到很多东西,希望平安度过危机,这个服务器啥的我是一点都不懂啊
ThinkPad X201i 3249-JFC
配置信息        i3-330M(2.13GHz), 2GB RAM, 250GB 5400rpm HD, 12.1in 1280x800 LCD,
回复 支持 反对

使用道具 举报

1555

回帖

20

积分

1万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-8-7
发表于 2015-8-5 11:56:49| 字数 13| - 浙江省绍兴市 电信 | 显示全部楼层
高手还没到吧,我来人工置顶
x31
NEC VK27
SAMSUNG XE700t1c
SURFACE GO
回复 支持 反对

使用道具 举报

4779

回帖

75

积分

6万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2014-8-20
月全勤勋章铜牌荣誉勋章(注册8年以上会员)年全勤勋章2023
发表于 2015-8-5 12:01:13| 字数 9| - 北京市 联通 | 显示全部楼层
技术白痴 精神上支持
X41封存、T62远观、X301不知所终、X201压箱底、T400s压桌底、X220/X230送谁了,X1C1/5/7已处理、X1E&C2018吃灰中,P15Gen2i已出
回复 支持 反对

使用道具 举报

810

回帖

40

积分

2万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2010-10-5
铜牌荣誉勋章(注册8年以上会员)
发表于 2015-8-6 20:52:40| 字数 7| - 浙江省杭州市 电信 | 显示全部楼层
图片也无法显示
T43Q--T62Q-T410-X201-T50Q
回复 支持 反对

使用道具 举报

8608

回帖

115

积分

6万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-10-18
银牌荣誉勋章(注册10年以上会员)月全勤勋章
发表于 2015-8-6 20:59:50| 字数 27| - 北京市 电信/北京电信互联网数据中心 | 显示全部楼层
有认识linux这块的牛人,如果需要我可以帮忙联系下。
回复 支持 反对

使用道具 举报

15

回帖

2

积分

2486

资产值

中级会员 Rank: 2Rank: 2

注册时间
2010-11-11
铜牌荣誉勋章(注册8年以上会员)
发表于 2015-8-6 21:30:51| 字数 63| - 重庆市 电信 | 显示全部楼层
可以QQ联系下我,我义务帮你看看。
我是做运维的。
79991812
这种情况应该是discuz的漏洞导致,系统层面除非漏洞太明显。
回复 支持 反对

使用道具 举报

64

回帖

4

积分

615

资产值

高级会员 Rank: 2Rank: 2

注册时间
2015-1-25
发表于 2015-8-7 11:53:02| 字数 88| - 辽宁省葫芦岛市 联通 | 显示全部楼层
马上九月份阅兵了,各ZF对网络安全非常紧张,报警一定会好使,只要网警想查没有查不到的,现在关键时候逮着判刑不会轻的。discuz源码公开的,但可能性小,估计web程序有漏洞吧。
M4600 I7-2670QM 8GB Intel160G SSD 1080P
HP 8730W Q9100 DC1  
X200TSL9600 LED A
回复 支持 反对

使用道具 举报

483

回帖

23

积分

1万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2013-7-24
发表于 2015-8-7 12:34:41| 字数 15| - 江苏省连云港市 联通 | 显示全部楼层
不懂 只能帮顶了 顺便谴责死黑客了
560E X22 X41 X41T T42 T43 X60 X61 X61 x61t X60T T60 T61T410 T410S X200 x201 x220
回复 支持 反对

使用道具 举报

scika - T50-79

857

回帖

44

积分

8万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2007-1-12
银牌荣誉勋章(注册10年以上会员)月全勤勋章铜牌荣誉勋章(注册8年以上会员)
发表于 2015-8-7 17:27:35| 字数 10| - 北京市 联通 | 显示全部楼层
解决了吗,不懂帮顶。
T50:i5-560 4g 128 ssd 500 hdd 15.1' ips 1400*1050
P51:i7-7700H 32g m1200 256+1t ssd+1t hdd 4k
回复 支持 反对

使用道具 举报

422

回帖

7

积分

2979

资产值

高级会员 Rank: 2Rank: 2

注册时间
2013-8-23
发表于 2015-8-7 17:30:00| 字数 53| - 北京市 联通 | 显示全部楼层
在系统里查一下日志,linux应该很容易查到,然后再想办法,尝试用一下百度的cdn云加速,能屏蔽掉不少攻击
Macbook Pro 13.3 noBAR 2017  Goodbye TP.
回复 支持 反对

使用道具 举报

1万

回帖

193

积分

12万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-8-20
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)月全勤勋章银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2015-8-7 17:33:05| 字数 15| - 北京市 京宽网络电信数据中心 | 显示全部楼层
不懂 只能帮顶了 顺便谴责死黑客了
2530P  8G 160G+1T  MotoV60-E71-N920T-ip4s-IPSE-ip12 mini
X20--X31--R61i--T480 16G 256G+2T
X301 8G 200G+128G+320G
回复 支持 反对

使用道具 举报

150

回帖

9

积分

508

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-9-6
发表于 2015-8-7 18:27:14| 字数 17| - 北京市 联通 | 显示全部楼层
Linux运维来帮忙已经加你QQ了
无我者不自在,智慧者不慈悲
回复 支持 反对

使用道具 举报

585

回帖

21

积分

1万

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2010-7-16
发表于 2015-8-7 19:24:40| 字数 12| - 福建省漳州市 电信 | 显示全部楼层
哎,  积分  等级  帖子 都没了。      
T60P:T7400/2G/100G7k2/V5250/15.4in WSXGA+:1680x1050/DVDRW/BT/WLAN/FPR/9C
回复 支持 反对

使用道具 举报

105

回帖

6

积分

9641

资产值

高级会员 Rank: 2Rank: 2

注册时间
2014-10-21
发表于 2015-8-7 21:48:17| 字数 12| - 广东省深圳市 天威视讯 | 显示全部楼层
这人QQ多少?轰炸他!!
X22
X61 坐等X62
T410 现役
Y50
X1 Yoga
回复 支持 反对

使用道具 举报

1113

回帖

28

积分

5836

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2005-3-1
银牌荣誉勋章(注册10年以上会员)
发表于 2015-8-7 23:42:14| 字数 328| - 北京市 鹏博士BGP | 显示全部楼层
本帖最后由 cpstar 于 2015-8-7 23:43 编辑

@HOPE  好像这个漏洞还挺严重,我管着一个2.5版本的,也是三条两头的垃圾色情信息,也很苦恼,但还不致于威胁格盘什么的。只是用的账号都是老会员,而且登录的密码一次成功,我怀疑是撞库之类的情况。

至于说格盘的问题,首先我觉得有人说大话了,发点论坛帖子,就张扬要格盘,还差着好几步路呢。我印象上,H大是自己的服务器,做好备份那是肯定的了,检查一下系统日志,登录情况,如果是linux系统,我觉得被攻陷的几率不高,而且如果系统被攻陷,那肯定直接首页替换了,不至于在论坛里边发几个帖子做文章。只有攻陷了系统,或者得到了相应权限,那才能格盘之类的,不过至少先改个你的管理账户密码让你相信他能格盘吧,否则,虚张声势。
CPS_NB01 Winbook;NB02/3 T42/3;NB04 T410s;NB07 T430s;NB08 Helix;NB10/11 X1T;NB12 X12D
回复 支持 反对

使用道具 举报

993

回帖

14

积分

1万

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2014-6-14
发表于 2015-8-7 23:53:32| 字数 12| - 北京市 电信/星缘新动力科技有限公司电信节点 | 显示全部楼层
这和换了新版本有没有关系
T61-T9300 X200-P8600 MD760 MC700
T430-3520M X1C-3667U X250-5600U
回复 支持 反对

使用道具 举报

131

回帖

3

积分

751

资产值

中级会员 Rank: 2Rank: 2

注册时间
2011-5-25
发表于 2015-8-7 23:59:05| 字数 24| - 天津市 联通 | 显示全部楼层
挂到公有云上吧,他们还有一道防火墙之类的安全措施
Thinkpad X31 2672 39C
CPU 1.5GHz
RAM 2G
HDD 80G 5400
12.1/Wifi
Win7
回复 支持 反对

使用道具 举报

59

回帖

5

积分

2万

资产值

高级会员 Rank: 2Rank: 2

注册时间
2013-1-23
发表于 2015-8-8 00:00:27| 字数 2| - 河南省郑州市 电信 | 显示全部楼层
帮顶
T430. i5 3210M. NVS 5400M 2G.
X1 Carbon 6th. i7 8550U.
回复 支持 反对

使用道具 举报

67

回帖

0

积分

345

资产值

入门会员 Rank: 1

注册时间
2008-8-8
发表于 2015-8-8 12:04:59| 字数 60| - 广东省广州市 电信 | 显示全部楼层
建议老大上套ERM(企业权限管理系统),可以自动备份数据库和加强权限管理,是驱动层的应用,即便网关被攻破也绕不过管理系统
X330 I7-3520,16G,180+500G
W700DS Q9300,16G,128+1000G
W500 T9900,8G,1000G
X220
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2024-5-15 10:02 , Processed in 0.207469 second(s), 77 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|联系我们|专门网

返回顶部