21,890
社区成员
发帖
与我相关
我的任务
分享*****使用过vbb论坛的请进！竟然被黑客攻击！！*****
现在很头痛。请大家一起帮我想想解决办法。
我为公司建立了一个bbs.用的是vbb230.使用状况一直很好。
前几天我突然发现，有一个陌生的ip每天都会登陆我的论坛。他使用了guest.是没有注册的。这是我没有想到的，而且一种很紧张的感觉涌上来。我被黑了。
我再权限的设置上，是将所有未登陆的人员都禁止察看论坛的，也就是说，除了首页以外，其他的东西一概看不到。可现在我竟然发现他在浏览我的论坛内部。my god!
我烦死了。这个人是163的用户，也就是说，他的ip每次都会发生变化。我不知道问题出在那里，怎么解决。头痛，头痛。
是不是vbb本身有什么后门？
请各位帮我想想办法！
我为公司建立了一个bbs.用的是vbb230.使用状况一直很好。
前几天我突然发现，有一个陌生的ip每天都会登陆我的论坛。他使用了guest.是没有注册的。这是我没有想到的，而且一种很紧张的感觉涌上来。我被黑了。
我再权限的设置上，是将所有未登陆的人员都禁止察看论坛的，也就是说，除了首页以外，其他的东西一概看不到。可现在我竟然发现他在浏览我的论坛内部。my god!
我烦死了。这个人是163的用户，也就是说，他的ip每次都会发生变化。我不知道问题出在那里，怎么解决。头痛，头痛。
是不是vbb本身有什么后门？
请各位帮我想想办法！
...全文
请发表友善的回复…
发表回复
nnt 2004-07-02
- 打赏
- 举报
也可以到仙境论坛去问下，VBB没有问题在哪里解决不了的
也可以到仙境论坛去问下，VBB没有问题在哪里解决不了的
地址在哪里 ？vbb最新版本哪里可以下载的？
也可以到仙境论坛去问下，VBB没有问题在哪里解决不了的
地址在哪里 ？vbb最新版本哪里可以下载的？
zairwolf 2004-07-02
- 打赏
- 举报
bbs.soulsky.net就是没有漏洞的论坛-_-~~~~~~~~`^_^
nnt 2004-07-02
- 打赏
- 举报
仙境论坛好像找开有问题啊
地址是什么呀
呵!
地址是什么呀
呵!
earthwind 2004-07-02
- 打赏
- 举报
你怎么被黑了？他怎么黑你的？他获得了你的超级权限?
是不是他注册了guest的用户？这样的用户有漏洞？
是不是他注册了guest的用户？这样的用户有漏洞？
ccterran 2004-07-02
- 打赏
- 举报
世上存在没有漏洞的论坛吗？答案是：没有。
升级为最新的版本试试。你也可以尝试把它的那个网段的IP给封了
升级为最新的版本试试。你也可以尝试把它的那个网段的IP给封了
frogJ 2004-07-02
- 打赏
- 举报
楼主的痛苦我可以理解
chenfenglin 2004-06-27
- 打赏
- 举报
up!
syp8065 2004-06-27
- 打赏
- 举报
谢谢大家,我还是到仙境论坛看看
nba23 2004-06-24
- 打赏
- 举报
你用的是2.30的哪个版？url 在哪里？或许我可以帮你看下，VBB我也用了很久，没有发现过类似的情况
你也可以到仙境论坛去问下，VBB没有问题在哪里解决不了的
你也可以到仙境论坛去问下，VBB没有问题在哪里解决不了的
blazingSnow 2004-06-23
- 打赏
- 举报
如果是mysql的话，如果对方是用什么什么诸如攻击的话
检查vbb
把id值得地方都改为intval($id)，
例如：
select name,password from mysql where id=1 or 1=1;
"id=1 or 1=1"就有嫌疑
检查vbb
把id值得地方都改为intval($id)，
例如：
select name,password from mysql where id=1 or 1=1;
"id=1 or 1=1"就有嫌疑
zairwolf 2004-06-22
- 打赏
- 举报
换成这个论坛咯：bbs.soulsky.net 。界面功能都很强大。
wmchief 2004-06-22
- 打赏
- 举报
谢谢，有空互相交流一下
zairwolf 2004-06-22
- 打赏
- 举报
我那个也不用注册，目前就商业用户而言。可可。
楼上论坛速度不错，加油。
楼上论坛速度不错，加油。
edlongren 2004-06-22
- 打赏
- 举报
能不能把你论坛的地址贴上来看一下~
可能是他知道你论坛数据库的帐号和密码了
还有可能就是利用程序中的漏洞~（未知。。。。）
可能是他知道你论坛数据库的帐号和密码了
还有可能就是利用程序中的漏洞~（未知。。。。）
wmchief 2004-06-22
- 打赏
- 举报
帝国论坛2.2版刚刚发布：
下载地址：http://www.phome.net/enews/data/news/2004-06-22/21128.html
下载地址：http://www.phome.net/enews/data/news/2004-06-22/21128.html
wmchief 2004-06-22
- 打赏
- 举报
帝国论坛是免费的，只是商业用户要注册罢了
zairwolf 2004-06-22
- 打赏
- 举报
嗯。帝国论坛不错，只要你有钱买的话。
syp8065 2004-06-22
- 打赏
- 举报
没有人帮我......
syp8065 2004-06-22
- 打赏
- 举报
帝国论坛是不错的，但是不是能帮我看看怎么解决这个问题呢？是不是vbb有漏洞？？
wmchief 2004-06-22
- 打赏
- 举报
其时用帝国论坛也是一个不错的选择。当然VBB更强大这个不可否认。
有空常来看看我写的帝国论坛：
http://www.phome.net/empire/EBB.html
演示：http://www.phome.net/ebb
有空常来看看我写的帝国论坛：
http://www.phome.net/empire/EBB.html
演示：http://www.phome.net/ebb
加载更多回复（6）
