security - 服务器上的 CFM 文件被黑客攻击，您是否了解可能发生的情况？

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭 9 年前。

Improve this question

在我的服务器上发现了一些被黑的 CFM 文件，并解密了它们，这是我发现的内容(还有许多其他内容，但这一个似乎很重要)。我想知道是否有人对黑客攻击的影响有所了解，或者是否见过类似的东西？

http://pastebin.com/RJySHvQv

Answer 1

这是黑客上传的常见 Web shell，用于利用您的服务器。您的服务器很可能没有安装最新的 CF 补丁，并且/CFIDE/administrator 目录是公开可用的(违反最佳实践)

• 使您的服务器离线。
• 不要尝试清理，它需要从头开始重建
• 所有代码和 CF 设置都需要审核
• 假设您数据库中的所有内容均已被盗并通知客户
• 聘请一家 CF 公司来帮助您安全地重新配置服务器。有很多供您选择。我为其中一家工作，如果您愿意，我很乐意提供帮助。