万企互联-专注高端网站建设
扫描关注万企互联微信公众账号

扫一扫微信二维码

phpstudy弱口令导致大量服务器沦陷

公司新闻2018/8/2 3692

    警告:知名安全平台wooyun公告了phpstudy存在弱口令漏洞,该漏洞会导致受影响的服务器完全沦陷,目前已经发现多个被黑案例,请尽快检查您的服务器。

    phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境。

    自检方法:直接访问您的http://IP/l.php会出现探针,进行mysql连接检测,mysql用户名、密码均为root,如果连接成功则说明您的服务器存在漏洞。

    处理方法:及时修改mysql密码,移除探针,移除phpmyadmin,部分已经被黑的服务器可能需要重装系统。

文章关键词
服务器
phpstudy
万企互联 咸阳网站建设 万企微信 IDC主机测评 域名转发系统 IP地址查询 万企工具 超越彼岸BEYOND 六佰号MSDN系统 TOP图标库