全球主机交流论坛

标题: amh52.xyz里安装的amh看起来有后门 [打印本页]

作者: qibinghua 时间: 2016-7-4 02:33
标题: amh52.xyz里安装的amh看起来有后门
大家不要用

作者: qibinghua 时间: 2016-7-4 02:37
amh4.5也存在这个问题

作者: 柳逸寒 时间: 2016-7-4 02:37
一般这种情况最好列出可疑的证据，否则空口无凭这么说不好吧？

作者: qibinghua 时间: 2016-7-4 02:53
一个是amh4.5一个是amh5.2破解. 昨天新安装,强密码

作者: heyzzx 时间: 2016-7-4 03:02
翻翻代码看看噻

作者: vpsus 时间: 2016-7-4 04:36
确实有这问题

作者: tyk 时间: 2016-7-4 06:43
本帖最后由 tyk 于 2016-7-4 06:46 编辑

我看了遍源代码没找到，估计问题在插件上，开心版的插件上通过他的服务器下载的，很可能把后门和木马藏在插件里面
有高手找到证据吗

作者: GODIE 时间: 2016-7-4 07:06
没问题，木马不是这样的，
这是有人正在爆破你的ssh

作者: dabiantai 时间: 2016-7-4 07:21
last; last -f /var/log/btmp

作者: ziyounb 时间: 2016-7-4 07:29
高手赶紧出马，揪出坏蛋！

作者: vultrlinode 时间: 2016-7-4 07:36
一个月几块钱的官方正版，为啥非要用开心版呢？

作者: heyzzx 时间: 2016-7-4 08:42

vultrlinode 发表于 2016-7-4 07:36
一个月几块钱的官方正版，为啥非要用开心版呢？

不开心不舒服司机

作者: lovees 时间: 2016-7-4 08:48

qibinghua 发表于 2016-7-4 02:53
一个是amh4.5一个是amh5.2破解. 昨天新安装,强密码

只是被扫而已，正常，请设置防火墙！

作者: lovees 时间: 2016-7-4 08:55

ziyounb 发表于 2016-7-4 07:29
高手赶紧出马，揪出坏蛋！

V4.5完全就是开源的，你觉得能整这样的事情吗，除非安装的是某些特意修改过的版本，我自己修改的完全没这问题啊？我刚刚还测试了一下就一个是SSH的其他全是HTTP

作者: lovees 时间: 2016-7-4 09:08
有图，我还刚刚重启了一下服务器，完全没问题
(, 下载次数: 0)

作者: poropro 时间: 2016-7-4 09:09
给你说一下都不敢用了

作者: Cyyzaid 时间: 2016-7-4 09:11
明明是自己不设置密钥导致的问题...就说是因为破解版有后门，真服了你了

作者: bigexiu 时间: 2016-7-4 09:59

GODIE 发表于 2016-7-4 07:06
没问题，木马不是这样的，
这是有人正在爆破你的ssh

我也赞成

作者: qibinghua 时间: 2016-7-4 14:26

bigexiu 发表于 2016-7-4 09:59
我也赞成

毛线啊. reset系统并且重装了lnmp后就没有这个问题了

作者: i65u 时间: 2016-7-4 15:19
提示: 作者被禁止或删除内容自动屏蔽

作者: qibinghua 时间: 2016-7-4 15:35

i65u 发表于 2016-7-4 15:19
不对啊，刚刚看了，我的也有116.31.116.30

但是我的是AMH官网安装的

那是啥情况,有人跟我说官网安装的没有这个ip..

作者: i65u 时间: 2016-7-4 15:51
提示: 作者被禁止或删除内容自动屏蔽

作者: qibinghua 时间: 2016-7-4 16:04

i65u 发表于 2016-7-4 15:51
原因就是，有人在扫后台爆破弱密码

我的没有啊.我重装之后就一切正常了......

作者: haiker66 时间: 2016-7-13 20:57
提示: 作者被禁止或删除内容自动屏蔽

作者: qibinghua 时间: 2016-7-14 01:28

haiker66 发表于 2016-7-13 20:57
脚本是我开的你们既然说有后门我真心也不想给你们用了

如果不是,那你解释下啊

作者: playmusic 时间: 2016-7-14 02:55
6块都不舍得的话

作者: haiker66 时间: 2016-7-14 17:15
提示: 作者被禁止或删除内容自动屏蔽

作者: zsl198854 时间: 2016-7-14 17:17
还以为你有确凿证据呢

作者: 宝创 时间: 2016-7-14 17:27
唉~~又一个分享者被伤害了

作者: orvice 时间: 2016-7-14 18:12

3.由于模块下载是通过我的服务器，可能不是最新的，但是我会时常更新保持和官方一致（如果觉得不可信请不要用，没人逼迫！）

这个原因？

作者: kim 时间: 2016-7-14 18:16
提示: 作者被禁止或删除内容自动屏蔽

作者: qibinghua 时间: 2016-7-14 22:34
没有安装之前没有那个问题安装之后就出现而且也不是我一个人出现这样的问题. 并且连接的ip段都很相似 . 这真巧合.

作者: qibinghua 时间: 2016-7-14 22:36

kim 发表于 2016-7-14 18:16
一个月 6R...

我就是好奇用下看看破解和不破解有啥不一样

作者: 尘封之泪 时间: 2016-7-14 22:38

orvice 发表于 2016-7-14 18:12
这个原因？

ss-panel 作者？

作者: WordPress迷 时间: 2016-7-14 22:39
既然这样为何不掏6元钱，很贵吗？JJYY的，

欢迎光临全球主机交流论坛 (https://loc.888543.xyz/)