凄凉,Hostmonster的真不安全
买Hostmonster的空间,还给moying放他的美腿站,结果发现被黑了.究其原因是dedecms的漏洞,之前就有个很大的SQL injection,在error_log里看到.
于是我仔细检查了每一个目录,结果发现dede里被放了N多webshell,然后一个一个找,一个一个删.我解密其中一个一看,发现居然可以跨目录,到根目录都可以.崩溃.急忙一看自己的blog的文件,果然也有webshell藏着.打包,下载,找,删.现在删的差不多了.但是也不敢用了.
唉,在mediatemple买了一坨,真贵,用了coupon还花了170刀.
都语无伦次了,郁闷.
尔等刁民 居然还言PHP来着
买个vps都没这么贵啊。
vps比虚拟空间可定制性强太多了。
跨目录………
我汗啊。以前E动有几台服务器也是………
不懂，不过看起来很麻烦。要是我遇上估计该不知道怎么办了。空间合用就是很容易一个出问题连累另一个。