二三往事

這是一陣子之前的事了，大約是在一月二十幾號左右吧。
那時從bbclone裡面看到怪怪的記錄，一般人連進來會使用網址，而不是IP。
於是就去看了一下這個人在幹什麼。

嘗試入侵phpmyadmin的記錄

結果發現……

他連結的目標是/phpmyadmin/scrits/setup.php

雖然我管理資料庫用的介面，也是phpmyadmin，但是我的目錄並不是在那邊，而且有用.htaccess檔加密碼保護，所以一般人應該是進不去的。

(如何使用.htaccess檔設定密碼？)

一開始根本不知道這個頁面是什麼東西，而且我自己打那個連結進去，也找不到網頁，看來我的phpmyadmin裡並沒有這個東西。

於是，我想說，這可能是版本的問題，某些版本的phpmyadmin裡面可能有這種東西…….

先補充一下phpmyadmin的版本，之前我在RedHat系列的CentOS安裝phpmyadmin時，是去抓個壓縮檔，放進網站的根目錄，就可以直接用了。

在windows上安裝時，是去下載appserv來安裝(appserve官方網站)，裡面已經包含phpmyadmin。

但在ubuntu安裝時，我是直接打 apt-get install phpmyadmin 的指令去安裝，安裝的版本很明顯的跟之前用過的不一樣，因為介面不同。

而且，他還會自行去修改apache2 sites-available( 預設是在 /etc/apache2/sites-available/ )，設定網址，讓這台主機每個網址下的 /phpmyadmin都會連到phpmyadmin。

這對我而言很麻煩，因為我管理跟前端的網址不一樣，於是我把它改掉了，也因此我對這個有印象。

於是，我開了一下自己的windos上的測試站台(使用appserv裝的)，看見這個頁面。

phpmyadmin安裝頁面

嗯……..

超級危險的…….

這很明顯是在找忘記安裝、修改設定的phpmyadmin下手吧…….

另外，bbcolone也會記錄對方ip，我這邊記錄到的ip是 118.123.240.176 ，連過去看了一下，是這個網站。

www_comsys_net_cn

還是不知道對方是誰，也不能確定對方就是這個網站的人，說不定他們也被入侵，被當成跳板來用。

總而言之，最後由IP去查網址，查到的是 www.comsys.net.cn 。

由於軟硬體、資料都沒受什麼損失，對方也沒入侵成功，事情到這裡就結束了。

不過，我想我以後都會去改一些重要的預設端口、進入頁面了吧。