服务器上的CFM文件遭到攻击,对可能发生的事情有任何见解？

Question

在我的服务器上发现了一些被黑客攻击的CFM文件,解密了它们,这就是我发现的(在许多其他文件中,但这个看起来很重要).我想知道是否有人对黑客的影响有所了解,或者可能已经看到了类似的东西？

http://pastebin.com/RJySHvQv

Answer 1

这是黑客为了利用您的服务器而上传的常见Web shell.您的服务器很可能不是最新的CF补丁,并且/ CFIDE/administrator目录是公开的(违反最佳做法)

• 使您的服务器脱机.
• 不要试图清洁,需要从头开始重建
• 需要审核所有代码和CF设置
• 假设数据库中的所有内容都被盗,并通知客户
• 聘请CF公司来帮助您安全地重新配置服务器.有很多供您选择.我为一个人工作,如果你愿意,我很乐意提供帮助.