php.net可能被国人入侵源码疑遭篡改

wfqvip · 发表于 2011-3-30 11:14:57

[ol]

php官方在其主页上发表了一个安全公告，表示曾经可能被成功入侵，但是经过排查源码并未被植入后门（相关报道：PHP官方称PHP代码源或被污染用户下载需谨慎）。

作为一款被广泛使用的开发语言，php源码的安全性令人堪忧，最近php官方就在一则公告里表明有人曾经成功侵入到php官方服务器内，并且成功渗透到php源码的修改权限，尽管经过排查表明入侵者并没有植入后门，但是已经表明了php源码存在风险的可能。

攻击者测试成功修改了php的源码，并且有意思的他只是在phpinfo里留下了wolegequ，ungeliveable字样，似乎只是尝试是否能够对php源码成功修改，并且这些字样也表明应该是一个国内黑客所为。提交信息的昵称为BNE的人也并没有提到这些截图是如何获得的，也没有回应是否官方的公告是正确的。[/ol]复制代码php mysql都被攻下了，还有啥是安全的？

seanhuang · 发表于 2011-3-30 11:23:02

自己搞好就行了。。

cnweb · 发表于 2011-3-30 11:24:27

嗯你自己搞好了

Jouleken · 发表于 2011-3-30 11:33:24

原帖由 Administrator 于 2011-3-30 11:36 发表

 http://svn.php.net/viewvc/php/ph ... &pathrev=306409
可是代码显示是三个多月前修改的

Administrator · 发表于 2011-3-30 11:36:04

stick · 发表于 2011-3-30 12:16:17

Wolegequ Gelivable

是Gelivable还是ungeliveable?

mikj521 · 发表于 2011-3-30 13:03:20

Gelivable

Gpuer · 发表于 2011-3-30 13:09:03

真不给力，呵呵，，，，

没有绝对安全的吧，，，http://bjori.blogspot.com/2010/1 ... nd-code-review.html 去年的事了?!

flylight · 发表于 2011-3-30 22:39:31

Gelivable

mslxdcyberdog · 发表于 2011-3-30 22:40:16

这个有必要入侵么

		自动登录	找回密码
密码			立即注册

php.net可能被国人入侵 源码疑遭篡改

php.net可能被国人入侵源码疑遭篡改