后台入口文件被爆破admn.php

浏览:4180 发布日期:2016年07月06日分类:求助交流关键字: 禁止游客访问后台入口 admin.php SQL注入渗透

我把网站后台的入口文件admin.php改名为XXX.php,无论我改名任何字符,他都能找到,然后我在WAF防火墙看到对方,不断的使用GET方式访问URI /favicon.ico,规则(S)触发——Description:False IE6 detection [Type C]。最后还提示这个,REQUEST_HEADERS:HOST。
最严重一次,他进入后台后,往数据库插入了admin管理账号,我需要在哪方面检查和防范呢?

最佳答案

评论() 相关

后面还有条评论,

您需要登录后才可以评论登录 | 立即注册

收藏

赞

cs5117155

积分:695 等级:LV2

热点推荐

(追記) (追記ここまで)

最新更新

我们

合作

网站

信息

ThinkPHP 是一个免费开源的,快速、简单的面向对象的轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。