求助：网站被人非法进入。求帮助

风远尘

有一个网站，会员制的。主页就是一个登陆框。不登陆什么也看不见。环境是 ubuntu+mysql+php+apache
PHP代码全部是我自己写的。用的是qeephp框架

在7号，被人进入过一次。当晚我系统所有的东西全部检查过。
服务器只提供网页服务。另外就是数据库的复制功能。把mysql从机房复制到办公室

更改服务器登陆密码，设置iptables只开放22，80与3306端口，同时设置为公钥登陆。
更改了mysql数据库的登陆密码。
更改了网站管理员的账号与密码。

上述密码全部为大写+小写+数字。

今天早上又发现人家进来了。通过apache及网站本身的会员登陆记录相印证发现就是直接用管理员账号一次性地登陆进来。

追求帮助。现在真的慌神了。不知道怎么办。
漏洞在哪里？我需要提供什么东西？
请愿帮我的朋友回贴或者加我QQ382646887，

重谢！！！

风远尘

在服务器上执行 last -a 查看登陆历史没有异常。

只有一个账号登陆过。并且登陆的IP都是我们办公室的。

查看/var/log/auth.log也是如此。没有什么非法登陆的

chenyx

检查下apache的log,看看是否有注入,另外,看看他是否有上传什么后门网页

风远尘

楼上，您好。文件我检查过。没有上传的文件。

apache的log我也看过，没有什么特别的地方。

可否加我QQ，我将日志传给您？

ruochen

关注

风远尘

帮帮我咯

只爱睡觉

可否提供源码，帮你看下。

风远尘

需要什么源码？
是PHP登陆的代码吗？

我贴在这里如果你需要其它什么日志或者什么的。请加我QQ好吗？谢谢了

1. 
   
2.         /*
   
3.          * //登陆检测
   
4.          */
   
5.         function actionCheckLogin()
   
6.         {
   
7.         if(@$_SESSION['errorCount']){
   
8.                 $_SESSION['errorCount']        += 1;
   
9.         }else {
   
10.                 $_SESSION['errorCount']        = 1;
    
11.         }
    
12.                 $json_data['status'] = 'no';
    
13.         
    
14.                 //检测是否为禁止IP  
    
15.                 $ipp = $_SERVER['REMOTE_ADDR'];
    
16.                 $eret = "^(25[0-5]|2[0-4][0-9]|[0-1]{1}[0-9]{2}|[1-9]{1}[0-9]{1}|[1-9])\.(25[0-5]|2[0-4][0-9]|[0-1]{1}[0-9]{2}|[1-9]{1}[0-9]{1}|[1-9]|0)\.(25[0-5]|2[0-4][0-9]|[0-1]{1}[0-9]{2}|[1-9]{1}[0-9]{1}|[1-9]|0)\.(25[0-5]|2[0-4][0-9]|[0-1]{1}[0-9]{2}|[1-9]{1}[0-9]{1}|[0-9])$";
    
17.         if(!eregi($eret, $ipp))
    
18.         {
    
19.                 return $this->_redirectmessage(
    
20.                         "登陆错误",
    
21.                         "系统无法获取你的IP,警告!登陆失败五次将锁IP，当前您已出错  ".$_SESSION['errorCount'].' 次',
    
22.                 url("users/login")
    
23.                 );
    
24.         }
    
25.                 $ip = Ip::find('ip=?', $ipp)->getOne();
    
26.         if($ip->ip)
    
27.         {
    
28.             $json_data['status'] = 'yes';
    
29.             $json_data['username'] = "'禁止访问'";
    
30.             return json_encode($json_data);
    
31.         }
    
32.         
    
33.         if( $this->_context->isPOST() )
    
34.                 {
    
35.             try{                 
    
36.                 //使用 acluser 插件的 validateLogin() 方法验证登录并取得有效的 user 对象
    
37.                 $user = User::meta()->validateLogin($this->_context->username, $this->_context->password);
    
38.                 //将登录用户的信息存入 SESSION，以便应用程序记住用户的登录状态
    
39.                 if($user->ispass)
    
40.                 {
    
41.                     //2009-4-24更改，将原来的SESSION方式更改为数据库
    
42.                     $key = Q::Ini('appini/key');
    
43.                     $sessionid = md5(session_id().$key);
    
44.                     //存入cookie
    
45.                     setcookie('sessionId', $sessionid);
    
46.                     $session = Session::find('sessionid=?', $sessionid)->getOne();
    
47.                     if($session->sessionid)
    
48.                     {   //如果session数据表有这个记录，则执行update
    
49.                         $session->save();
    
50.                     }else{
    
51.                         //没有这个记录的话将新的登陆信息存放进去以供查询
    
52.                         $roles = NULL;
    
53.                         foreach($user->roles as $list)
    
54.                         {
    
55.                             $roles .= $list->name.",";
    
56.                         }
    
57.                         $date = array(
    
58.                             'sessionid' => $sessionid,
    
59.                             'username'  => $user->username,
    
60.                             'id'        => $user->user_id,
    
61.                             'roles'     => substr($roles, 0, -1),
    
62.                         );
    
63.                         $session = new Session($date);
    
64.                         $session->save();
    
65.                     }
    
66.                     $_SESSION['errorCount'] = 0;
    
67.                     $usernew = User::find('user_id=?', $user->user_id)->getOne();
    
68.                     $logData = array(
    
69.                             'title'        => '用户 '.$usernew->username.' 登陆成功,IP:'.$usernew->login_ip,
    
70.                     );
    
71.                     $log = new Jfblog($logData);
    
72.                     $log->save();
    
73.                     // 登录成功后，重定向浏览器
    
74.                     return $this->_redirect(url("news/admin"));
    
75.                 }else{
    
76.                     return $this->_redirectmessage("登陆错误", "用户 {$this->_context->username} 还没有得到管理员的批准", url("users/login"));
    
77.                 }
    
78.             }
    
79.             catch (AclUser_UsernameNotFoundException $ex){
    
80.                 if($_SESSION['errorCount'] > 5)
    
81.                 {
    
82.                     $data = array('ip' => $_SERVER['REMOTE_ADDR']);
    
83.                     $ip = new Ip($data);
    
84.                     $ip->save();
    
85.                 }
    
86.                 return $this->_redirectmessage("登陆错误", "您输入的用户名 {$this->_context->username} 不存在.警告!登陆失败五次将锁IP，当前您已出错 ".$_SESSION['errorCount'].' 次', url("users/login"));
    
87.             }
    
88.             catch (AclUser_WrongPasswordException $ex) {
    
89.                 if($_SESSION['errorCount'] > 5)
    
90.                 {
    
91.                     $data = array('ip' => $_SERVER['REMOTE_ADDR'] );
    
92.                     $ip = new Ip($data);
    
93.                     $ip->save();
    
94.                 }
    
95.                 $json_data['username'] = "您输入的密码不正确<br />警告，登陆失败五次将锁IP，当前您已出错  ".$_SESSION['errorCount'].' 次';
    
96.                 return $this->_redirectmessage(
    
97.                         "登陆错误",
    
98.                         "您输入的密码不正确,警告!登陆失败五次将锁IP，当前您已出错  ".$_SESSION['errorCount'].' 次',
    
99.                         url("users/login")
    
100.                 );
     
101.             }
     
102.             }
     
103.         }

复制代码

风远尘

http://www.phpchina.com/bbs/thread-176525-1-1.html
也可以打开上面这个网址，代码看得更清楚一些。