您的位置 首页 VPS教程

Kloxo漏洞:Default目录上传并进行DDOS攻击

本文标签: DDoS , KLOXO , KLOXO漏洞 这是一份紧急状况,KLOXO爆重要的安全问题,恶意访客通过在KLOXO面板Default目录传入恶意PHP代码(部分如de…

本文标签: DDoS , KLOXO , KLOXO漏洞

这是一份紧急状况,KLOXO爆重要的安全问题,恶意访客通过在KLOXO面板Default目录传入恶意PHP代码(部分如default.php),实际控制机器进行DDoS攻击(称为发包),导致VPS或者服务器网络拥塞,机房可能因此null ip。请所有安装使用KLOXO面板的读者朋友密切留意和尽快处理。

kloxo

以下是引用自Hostyum论坛的文章,原文出处:http://www.hostyum.com/thread-23-1-1.html

VPS用户可使用临时的处理方法,root账户SSH登陆到VPS,执行如下指令:

chmod 000 /home/kloxo/httpd/default
rm -r /home/kloxo/httpd/default/*.php
find /home/admin -type d -name cgi-bin -exec rm -r {} \;

最近DDoS攻击泛滥成灾,即便赵容部落这种小博客也有无聊人士试手,请大家务必留意。

农历新年期间,博客更新将迟滞,请读者朋友们见谅。

本文来自网络,不代表24小时课堂在线立场,转载请注明出处:https://www.24ketang.cn/1923.html

为您推荐

返回顶部