php - Web サイトが攻撃され、毎日さらに多くの会員データが公開されます。

Question

ここ数日で、私たちの Web サイトに突然多くのメンバーがいることがわかりました。これらのメンバーはすべて同様ですが、バックエンドシステムを通じてのみ追加できます。バックエンドのパスワードを変更した後でも表示されます。バックエンド操作ログには操作情報がありません。
バックグラウンドに追加できるフィールドの中に企業フィールドがないため、どのように攻撃されたのかは不明です。
挿入されたデータは次のとおりです。

Web サイトのメンバーシップデータは次のとおりです。

PHPz · Answer

まず、ファイアウォールを確認します。 Web サイトに特別なポート要件がない場合は、80 を開くだけです。 3306、22 などと同様に、企業の内部ネットワークのみにアクセスできます。

2 番目に、データベース、バックエンドなどのすべてのパスワードを変更します (パスワードは長く、大文字と小文字を使用し、特殊記号を使用する必要があります)。

3 番目に、会社のみがバックエンドにアクセスできるようにする必要がある場合は、URL を可能な限り非表示にするようにしてください。また、テストを実行します (つまり、会社のネットワークへのバックグラウンドでのアクセスのみを許可します)

4番目に、フロントデスクで会員登録がある場合は、認証コードとセキュリティチェックがあることを確認してください（つまり、同じIPの場合、会員登録の間に時間のギャップがある必要があります）

上記の作業を完了したら、プログラマにシステムログ、データベースログ、プログラムログなどを確認させ、プログラムコードに抜け穴がないかどうかを確認してください

某草草 · Answer

登録時に確認コードを追加してください!

迷茫 · Answer

データベースのアドレス + アカウント番号 + パスワードを直接取得して、データベースを直接操作します。

PHPz · Answer

mysqlの操作ログを確認し、有効になっていない場合は有効にして待ちます。

巴扎黑 · Answer

SQL インジェクション攻撃である可能性があります。SQL パスワードを変更した場合でも、SQL の脆弱性を変更しないと、依然として一部のデータが挿入され、すべての SQL が置き換えられる可能性があります。 PDO:: を含むステートメントを使用してパラメータバインディングメソッドを準備し、問題が解決されるかどうかを確認します。また、システムが内部で使用されている場合は、外部ネットワークに公開せず、内部 IP 経由でアクセスする必要があります。