大家幫忙看看這是被黑了嗎？？？

最近我每個網站後台統計數據都顯示一個奇怪東西，
7 j4 C5 {: r$ E  m! e1 _0 ^
就是統計中有一項：流量來源，來源很奇怪。

比如我的玉米是：http://www.abcde.com

3 E$ s1 C2 o& M1 D流量的來源則是 http://ABCDE.COM/phpmyadmin/scripts/setup.php (玉米顯示是大寫的）

, \! S8 V1 W' y我搜索了下後面那一段，好像和什麼黑客有關，請問大家有懂這個的嘛？
, J+ `/ _  {. B3 U) r3 s% [# U

幫不上忙。過來純幫頂

你Google搜下「phpmyadmin/scripts/setup.php」就知道了
7 t* i$ J; K$ C- l' T
「利用PHPMyAdmin scripts/setup.php漏洞入侵的Botnet @ Nightmare。。。。。。。」

你Google搜下「phpmyadmin/scripts/setup.php」就知道了

「利用PHPMyAdmin scripts/setup.php漏洞入侵的Bo ...
: Y' a; H, c' I7 @xizi1023 發表於 2012-6-8 00:15

是的我搜了，但是一點都不懂，不知道要怎麼解決啊？
; q9 `1 A# K4 b
好像跟這個相關的資訊都是10年以前的比較多，大部分是針對MYSQL 2 OR 3的。

這不是被黑了。。只是通常的有人掃瞄漏洞而已。
8 o" j$ ]! e$ g安全起見，你要不經常使用phpmyadmin，就把這個目錄刪掉。或者是換成其他的名字就行了。。。

這不是被黑了。。只是通常的有人掃瞄漏洞而已。
安全起見，你要不經常使用phpmyadmin，就把這個目錄刪掉。 ...
termjoy 發表於 2012-6-8 01:03

+ }( m) A9 s! H( `/ O
多謝您！
+ [' U0 r  X, i. @) B
' U6 F' U2 e% i, r$ k2 D2 J這個要怎麼改呢？我用WP，直接訪問這個路徑是沒有東西。是在主機的後台改還是在我自己網站？

多謝您！

" Y3 x( g' H' L; B: T- `這個要怎麼改呢？我用WP，直接訪問這個路徑是沒有東西。是在主機的後台改還是在我自己網站？ ...
妃子笑 發表於 2012-6-8 01:13

額。你用的是共享主機。。。那不用擔心什麼。
/ c6 `1 S: b3 q那些人是通過你的域名+phpmyadmin後綴進行試探性掃瞄的。。。然後出錯了，就返回到wp的404頁面，也就是你看到的流量來路。

By the way，你要不想看到這些來路，可以把wp主題的404頁面的統計代碼去掉。或者使用主機cpanel自定義404頁面。

掃瞄漏洞而已，升級下wordpress即可

掃瞄漏洞而已，升級下wordpress即可

wp被黑主要都是phpmyadmin和theme出問題，小心一點好！