centos5 mysql 目录下面出现 dll 文件？

大麻

今天发现 /var/lib/mysql 出现这样的文件，是不是我的 windows 有木马？因为我一直用 samba 与 centos 连接

1. drwx------ 2 mysql mysql     4096 Sep 20  2008 cacti
   
2. drwx------ 2 mysql mysql     4096 Feb  9  2009 cms
   
3. -rw-rw-rw- 1 mysql mysql    56320 Sep  2 23:19 C:\\WINDOWS\\system32\\ghost.dll
   
4. -rw-rw-rw- 1 mysql mysql     6656 Sep  3 14:44 C:\\WINDOWS\\system32\\sys.dll
   
5. drwx------ 2 mysql mysql    20480 May  5 17:44 discuz
   
6. -rw-rw---- 1 mysql mysql 18874368 Sep  4 15:26 ibdata1
   
7. -rw-rw---- 1 mysql mysql  5242880 Sep  4 16:04 ib_logfile0
   
8. -rw-rw---- 1 mysql mysql  5242880 Jan 23  2008 ib_logfile1

复制代码

bs

从文件属主来看，可能有数据库注入漏洞，通过SQL生成文件

ruochen

原帖由 bs 于 2009-9-4 19:28 发表
从文件属主来看，可能有数据库注入漏洞，通过SQL生成文件

很有可能
要引起注意了

大麻

注入？可能是从什么地方注入？这是我工作用的测试机，只能从局域网访问的

ruochen

samba的日志有没有什么发现?