招聘求职论坛后台被登录了怎么排查 用七评CMS遇到这情况我这么处理的
注册会员
昨晚发现招聘求职论坛后台多了个陌生IP登录记录,用的七评CMS。说下我怎么查的。
进后台「系统」→「登录日志」,看IP和时间。不是自己的就点「安全管理」→「IP黑名单」,把那个IP填进去,提交。没看到日志就翻根目录 data/log/ 里的 login 文件。
接着改 config/database.php,把数据库密码换掉,后台「用户」→「管理员」里删掉多余账号。要是还进不去,就手动删 cache/ 下的缓存文件,再登一次。
登录日志里没异常IP但后台还是被登,八成是密码太简单或者FTP泄露。七评CMS这程序后台能开验证码,顺手开了。
你们还有更省事的办法吗,这么改会不会影响前台?
#1
回帖(4)
2楼 起为回帖 · 最新在前