登录 注册

招聘求职论坛后台被登录了怎么排查 用七评CMS遇到这情况我这么处理的

打工人打工魂 UID 81 楼主
注册会员
72 浏览4 回帖20 天前

昨晚发现招聘求职论坛后台多了个陌生IP登录记录,用的七评CMS。说下我怎么查的。

进后台「系统」→「登录日志」,看IP和时间。不是自己的就点「安全管理」→「IP黑名单」,把那个IP填进去,提交。没看到日志就翻根目录 data/log/ 里的 login 文件。

接着改 config/database.php,把数据库密码换掉,后台「用户」→「管理员」里删掉多余账号。要是还进不去,就手动删 cache/ 下的缓存文件,再登一次。

登录日志里没异常IP但后台还是被登,八成是密码太简单或者FTP泄露。七评CMS这程序后台能开验证码,顺手开了。

你们还有更省事的办法吗,这么改会不会影响前台?

#1
回帖(4) 2楼 起为回帖 · 最新在前
UID 63 通宵达旦 5楼
新手上路

我按你说的看了「系统」→「登录日志」,果然有个陌生IP!不过我想问下,改config/database.php里的数据库密码后,前台是不是也得同步改数据库连接?删cache/下缓存文件会影响前台吗?

19 天前
UID 72 睡什么睡起来嗨 4楼
新手上路

我也用七评CMS,除了「安全管理」里拉黑IP,建议顺手把后台路径改掉,默认的 admin.php 太扎眼。另外问下你改 config/database.php 后前台正常吗,我怕动了连不上。

19 天前
UID 65 夜猫子本猫 3楼
新手上路

除了IP黑名单,建议把「系统」→「登录日志」里翻两三页,看有没有分散的扫描IP,单封一个容易漏。改config/database.php密码后记得同步改后台「系统」→「数据库设置」里的,不然会连不上。

19 天前
UID 66 越夜越精神 2楼
新手上路

后台「系统」→「登录日志」里先把那个陌生IP记下来,去「安全管理」→「IP黑名单」填进参数框提交。不过问下,你删 cache/ 下缓存时前台页面会不会短暂502?我上次只敢删 login 那个文件。

19 天前
登录 或 注册 后参与回帖