chene_yen wrote:
目前的證據僅能顯示,似乎還沒有人有利用shell做任何事(不管是透過服務漏洞取得shell還是光明正大登陸)...(恕刪)
怪了
一直鬼打牆喔
你怎麼知道有哪些證據?
不是從頭到尾都說了, 網路上的 資訊能當證據? 網站揭露出來的只是 100% 有發生, 但不是 100% 發生的網路上都有揭露. 這種簡單的邏輯還要解釋?
證據最多的是駭客QQQ
殘骸最多的是遠通!!!!
我不是一直懷疑, 偷取個資並不一定要執行什麼, 極可能在 debug log 中就有 database access data,
httpd log 也會有, 因為以前的車號與身份字號直接就放在網址上.
繞來繞去那句話, 實在枉顧一堆網友就實務分析的受損範圍.
不管怎樣, 感謝您來幫忙頂高高, 讓大家知道這瞎到爆的 server 管理
h880015 wrote:
只能說以您目前想得到的方法 的確是沒有辦法從遠通那拿到資料
不過事實是如果 staticPage 能拿到 shadow，那就沒有拿不到的東西
不需要 shell，也不用管是 text 還是 binary
對了 用 cat -v 的話 雖然麻煩了點 但是 jpg 還是有辦法還原的...(恕刪)
Bingo,這也是我目前的迷失
JPG只是範例,staticPage那支是用啥方式讀檔的不確定
如果不是用binary進出,結果恐怕會有落差
如果是DB檔案,加上毀損的話,修復可能要花上不少時間哩
anyway,你說的前提還是在可以跑到shell的情況下
另,我懷疑遠通跟政府主機交換資料的方式問題很大
感覺是直接建立連線(要即時資料可這樣做,但真的有必要?)
所以才會有那麼直接的連動
哀~~不只是系統,程式,連架構看來都覺得很糟糕
內文搜尋