L'attaque du ransomware sur le site Web devrait être une attaque générale. Puisqu'il s'agit d'un site Web en cours de développement, seules deux personnes se connectent et vérifient le journal. L'attaquant ne l'a fait que quelques fois, puis il est entré. remplacé par des informations sur la rançon.
Le code du pirate aurait dû exploiter la vulnérabilité PHP et doit avoir obtenu les informations de la base de données datebase.php, et comme la base de données ne limitait pas l'adresse IP distante, il a été piraté.
Le problème réside dans datebase.php. S'il est crypté, les pirates peuvent être trop paresseux pour le décrypter, alors je demande aux experts qui savent comment le faire.
Je pense que si PHP ne résout pas ce problème de mécanisme, il finira par être abandonné ! !
Les chiens de sécurité résolvent ce problème
Est-ce un problème php ?
Pourquoi la base de données ne désactive-t-elle pas l’adresse IP distante ?