刚刚发现一俄罗斯的ip访问我的站,
我弹出对话窗口“Can i help you?”他不理会,我再一看他正在查看的页面地址为http://XXXX.com/pwreset.php这是密码找回的页面,我目前还没有俄罗斯的客户,因此我认为他是一个hacker,接着给他弹出了一个对话框:“You are hacker!you IP is 178.81.121.23” 不到5秒钟(弹出有延时),他就闪人了。
用whmcs的兄弟们赶紧查查自己的,我不敢确定这个页面是否有漏洞
从他的来路看,他是专门找的国内用户下手的 http://www.bing.com/search?q=Powered by WHMCompleteSolution loc%3aCN&go=&filt=all&first=21&FORM=PERE2 估计这里面的所有whmcs他都会跑去玩玩(经过这次他可能会用代理上去了)