设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย french

搜索
热搜: 活动 交友 discuz

php.net可能被国人入侵 源码疑遭篡改 [复制链接]
查看:75 | 回复:9

176

主题

737

回帖

2092

积分

金牌会员

积分
2092
发表于 2011-3-30 11:14:57 | 显示全部楼层 |阅读模式
[ol]
  • php官方在其主页上发表了一个安全公告,表示曾经可能被成功入侵,但是经过排查源码并未被植入后门(相关报道:PHP官方称PHP代码源或被污染 用户下载需谨慎)。
  • 作为一款被广泛使用的开发语言,php源码的安全性令人堪忧,最近php官方就在一则公告里表明有人曾经成功侵入到php官方服务器内,并且成功渗透到php源码的修改权限,尽管经过排查表明入侵者并没有植入后门,但是已经表明了php源码存在风险的可能。
  • 攻击者测试成功修改了php的源码,并且有意思的他只是在phpinfo里留下了wolegequ,ungeliveable字样,似乎只是尝试是否能够对php源码成功修改,并且这些字样也表明应该是一个国内黑客所为。提交信息的昵称为BNE的人也并没有提到这些截图是如何获得的,也没有回应是否官方的公告是正确的。[/ol]复制代码php mysql都被攻下了,还有啥是安全的?
  • 246

    主题

    720

    回帖

    2276

    积分

    金牌会员

    积分
    2276
    发表于 2011-3-30 11:23:02 | 显示全部楼层
    自己搞好就行了。。

    288

    主题

    1万

    回帖

    2万

    积分

    论坛元老

    积分
    21368
    发表于 2011-3-30 11:24:27 | 显示全部楼层
    嗯 你自己搞好了

    35

    主题

    294

    回帖

    721

    积分

    高级会员

    积分
    721
    发表于 2011-3-30 11:33:24 | 显示全部楼层
    原帖由 Administrator 于 2011-3-30 11:36 发表


    http://svn.php.net/viewvc/php/ph ... &pathrev=306409

    可是代码显示是三个多月前修改的

    609

    主题

    4229

    回帖

    1万

    积分

    论坛元老

    积分
    10373
    发表于 2011-3-30 11:36:04 | 显示全部楼层


    62

    主题

    576

    回帖

    1402

    积分

    金牌会员

    积分
    1402
    发表于 2011-3-30 12:16:17 | 显示全部楼层
    Wolegequ Gelivable

    是Gelivable还是ungeliveable?

    87

    主题

    2400

    回帖

    5181

    积分

    论坛元老

    积分
    5181
    发表于 2011-3-30 13:03:20 | 显示全部楼层
    Gelivable

    34

    主题

    779

    回帖

    1692

    积分

    金牌会员

    积分
    1692
    发表于 2011-3-30 13:09:03 | 显示全部楼层
    真不给力,呵呵,,,,

    没有绝对安全的吧,,,http://bjori.blogspot.com/2010/1 ... nd-code-review.html 去年的事了?!

    13

    主题

    1373

    回帖

    2885

    积分

    金牌会员

    积分
    2885
    发表于 2011-3-30 22:39:31 | 显示全部楼层
    Gelivable

    0

    主题

    1

    回帖

    4

    积分

    新手上路

    积分
    4
    发表于 2011-3-30 22:40:04 | 显示全部楼层
    这个有必要入侵么
    您需要登录后才可以回帖 登录 | 立即注册

    论坛客服/商务合作/投诉举报:2171544 (QQ)
    落伍者创建于2001/03/14,本站内容均为会员发表,并不代表落伍立场!
    拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
    落伍官方微信:2030286 邮箱:(djfsys@gmail.com|tech@im286.com)
    © 2001-2014

    浙公网安备 33060302000191号

    浙ICP备11034705号 BBS专项电子公告通信管[2010]226号

      落伍法律顾问: ITlaw-庄毅雄

    Archiver|手机版|Discuz! X

    GMT+8, 2026-6-29 02:01 , Processed in 0.019261 second(s), 4 queries , Gzip On, Redis On.

    返回顶部