全球主机交流论坛

标题: amh52.xyz里安装的amh看起来有后门 [打印本页]

作者: qibinghua    时间: 2016-7-4 02:33
标题: amh52.xyz里安装的amh看起来有后门
大家不要用
作者: qibinghua    时间: 2016-7-4 02:37
amh4.5也存在这个问题
作者: 柳逸寒    时间: 2016-7-4 02:37
一般这种情况最好列出可疑的证据,否则空口无凭这么说不好吧?
作者: qibinghua    时间: 2016-7-4 02:53
一个是amh4.5一个是amh5.2破解. 昨天新安装,强密码
作者: heyzzx    时间: 2016-7-4 03:02
翻翻代码看看噻
作者: vpsus    时间: 2016-7-4 04:36
确实有这问题
作者: tyk    时间: 2016-7-4 06:43
本帖最后由 tyk 于 2016-7-4 06:46 编辑

我看了遍源代码 没找到,估计问题在插件上,开心版的插件上通过他的服务器下载的,很可能把后门和木马藏在插件里面
有高手找到证据吗
作者: GODIE    时间: 2016-7-4 07:06
没问题,木马不是这样的,
这是有人正在爆破你的ssh
作者: dabiantai    时间: 2016-7-4 07:21
last; last -f /var/log/btmp
作者: ziyounb    时间: 2016-7-4 07:29
高手赶紧出马,揪出坏蛋!
作者: vultrlinode    时间: 2016-7-4 07:36
一个月几块钱的官方正版,为啥非要用开心版呢?
作者: heyzzx    时间: 2016-7-4 08:42
vultrlinode 发表于 2016-7-4 07:36
一个月几块钱的官方正版,为啥非要用开心版呢?

不开心不舒服司机
作者: lovees    时间: 2016-7-4 08:48
qibinghua 发表于 2016-7-4 02:53
一个是amh4.5一个是amh5.2破解. 昨天新安装,强密码

只是被扫而已,正常,请设置防火墙!
作者: lovees    时间: 2016-7-4 08:55
ziyounb 发表于 2016-7-4 07:29
高手赶紧出马,揪出坏蛋!


V4.5完全就是开源的,你觉得能整这样的事情吗,除非安装的是某些特意修改过的版本,我自己修改的完全没这问题啊?我刚刚还测试了一下就一个是SSH的其他全是HTTP
作者: lovees    时间: 2016-7-4 09:08
有图,我还刚刚重启了一下服务器,完全没问题
(, 下载次数: 0)
作者: poropro    时间: 2016-7-4 09:09
给你说一下 都不敢用了
作者: Cyyzaid    时间: 2016-7-4 09:11
明明是自己不设置密钥导致的问题...就说是因为破解版有后门,真服了你了
作者: bigexiu    时间: 2016-7-4 09:59
GODIE 发表于 2016-7-4 07:06
没问题,木马不是这样的,
这是有人正在爆破你的ssh

我也赞成  
作者: qibinghua    时间: 2016-7-4 14:26
bigexiu 发表于 2016-7-4 09:59
我也赞成

毛线啊. reset系统并且重装了lnmp后就没有这个问题了
作者: i65u    时间: 2016-7-4 15:19
提示: 作者被禁止或删除 内容自动屏蔽
作者: qibinghua    时间: 2016-7-4 15:35
i65u 发表于 2016-7-4 15:19
不对啊,刚刚看了,我的也有116.31.116.30

但是我的是AMH官网安装的

那是啥情况,有人跟我说官网安装的没有这个ip..
作者: i65u    时间: 2016-7-4 15:51
提示: 作者被禁止或删除 内容自动屏蔽
作者: qibinghua    时间: 2016-7-4 16:04
i65u 发表于 2016-7-4 15:51
原因就是,有人在扫后台爆破弱密码

我的没有啊.我重装之后就一切正常了......
作者: haiker66    时间: 2016-7-13 20:57
提示: 作者被禁止或删除 内容自动屏蔽
作者: qibinghua    时间: 2016-7-14 01:28
haiker66 发表于 2016-7-13 20:57
脚本是 我开的 你们既然说有 后门 我真心也不想给你们用了

如果不是,那你解释下啊
作者: playmusic    时间: 2016-7-14 02:55
6块都不舍得的话
作者: haiker66    时间: 2016-7-14 17:15
提示: 作者被禁止或删除 内容自动屏蔽
作者: zsl198854    时间: 2016-7-14 17:17
还以为你有 确凿证据呢
作者: 宝创    时间: 2016-7-14 17:27
唉~~又一个分享者被伤害了
作者: orvice    时间: 2016-7-14 18:12
3.由于模块下载是通过我的服务器,可能不是最新的,但是我会时常更新保持和官方一致(如果觉得不可信请不要用,没人逼迫!)


这个原因?
作者: kim    时间: 2016-7-14 18:16
提示: 作者被禁止或删除 内容自动屏蔽
作者: qibinghua    时间: 2016-7-14 22:34
没有安装之前没有那个问题 安装之后就出现 而且也不是我一个人出现这样的问题. 并且连接的ip段都很相似  . 这真巧合.
作者: qibinghua    时间: 2016-7-14 22:36
kim 发表于 2016-7-14 18:16
一个月 6R...

我就是好奇用下 看看破解和不破解有啥不一样
作者: 尘封之泪    时间: 2016-7-14 22:38
orvice 发表于 2016-7-14 18:12
这个原因?

ss-panel 作者?
作者: WordPress迷    时间: 2016-7-14 22:39
既然这样为何不掏6元钱,很贵吗?JJYY的,




欢迎光临 全球主机交流论坛 (https://loc.888543.xyz/) Powered by Discuz! X3.4