遠通網站又進不去了

dodo_ehome wrote:
不查了等寄來再繳有沒...(恕刪)

ralse wrote:
因為網站的linux系統確實被hack啦XDDDDDDDDDD
傻b竟然沒有把網址的path給filter掉/etc/下的檔案都被看光光了
使用者名稱&密碼...超酷的@~@

小水獺 wrote:
https://cs...(恕刪)

tearsofsan wrote:
網址隨便改，那不是跟...(恕刪)

ralse wrote:
tearsofsan，這兩台是不同主機啦
[61.61.48.81]
[61.61.48.35]

應該是還在修目錄瀏覽的漏洞，剛剛我還有連上www.fetc.net.tw一次，
現在則是直接把http://www.fetc.net.tw轉址去http://css.fetc.net.tw/cs/
暫時讓網站不至於全部offline
所以算是備援系統
但原本網站被hack是事實，資料有沒有外洩我想遠通也查不出來了。

昨天被國外網站找到的漏洞，主機的使用者帳密全部出去了
如果ETAG的用戶資料庫也在這台主機，那相信我，絕對流出去啦。
http://pastebin.com/mGk2bpXx