论坛服务器被黑客入侵

漫步 · 漫步显示全部楼层 *发表于 2026-10-22 22:46:27* |阅读模式

21号爆出PHP有重大安全漏洞后论坛服务器就22号晚约1点左右被入侵，黑客取得管理员权限在服务器上大使破坏安装后门盗取数据
幸好发现及时并未造成太大损失，经过一天抢修论坛大致已经恢复正常但黑客曾经非法读取了数据库未知论坛帐号密码有没被盗
强烈建议所有论坛会员立即修改密码特别是版主、管理员的帐号。

另外如果app登陆提示网络异常可以试试卸载app重新安装解决。

huazi1993 · *huazi1993* 显示全部楼层 *发表于 2026-10-22 22:48:38*

目前暫時就沒見有影響，不知道後續情況，待觀察

waifung · *waifung* 显示全部楼层 *发表于 2026-10-22 22:58:58*

真系唔容易啊

邪恶领域 · *邪恶领域* 显示全部楼层 *发表于 2026-10-22 23:00:51*

收到直接改密码。。

DayZZinG · *DayZZinG* 显示全部楼层 *发表于 2026-10-22 23:26:06*

其實係潛在PHP內10幾年既漏洞, 尚有幾多待分曉
人類係察覺唔到, 今次真係多得AI

漫步 · 漫步显示全部楼层 *发表于 2026-10-23 00:15:36*

DayZZinG 发表于 2026-10-22 23:26
其實係潛在PHP內10幾年既漏洞, 尚有幾多待分曉
人類係察覺唔到, 今次真係多得AI ...

AI神又系佢鬼又系佢

wind6 · *wind6* 显示全部楼层 *发表于 2026-10-23 00:48:49*

漫步发表于 2026-10-23 00:15
AI神又系佢鬼又系佢

安全起见，最好可以清空下所有用户嘅登录token，防止旧token被黑客利用，特别係手机端，发现修改pc端密码后手机端依旧係登录状态，并没有强制退出。

candy706 · *candy706* 显示全部楼层 *发表于 2026-10-23 02:36:47*

哦~~~ 唔怪得上唔到嚟，謝謝版主啦~~~

candy706 · *candy706* 显示全部楼层 *发表于 2026-10-23 05:06:32*

但好似連飄盤都上唔到，

Database Error:
Failed connecting to the database with the supplied connection details. Please check the details are correct and your MySQL user has permissions to access this database.

sky000 · *sky000* 显示全部楼层 *发表于 2026-10-23 06:03:15*

多謝通知，我已經改好密碼啊

矢澤にこ

亚丝娜(新年版)

南小鸟

南小鸟(圣诞版)

小泉花阳

星空凛

东条希

绚濑绘里

西木野真姬

桐崎千棘

莉珐

天使

游佐惠美

琴吹紬

秋山澪

中野梓

平泽唯

桂雏菊

三千院凪

伊吹风子

[论坛BUG] 论坛服务器被黑客入侵

本帖子中包含更多资源