关于这个叫做微社区的网站。

[undefined]

我在日志里发现很多条记录这个ip[61.152.93.170]在试图试探 /phpMyAdmin/scripts/setup.php

TMD尽是些这些东西烦不烦阿！ 我的网站又不是用php的

然后我发现用这个ip可以直接访问。。。。。然后发现了一个叫做微社区的网站

[www@ninja ~]$
IP:[ 61.152.93.170 ] - - "GET /phpMyAdmin/scripts/setup.php HTTP/1.1" 403 162 REF:[ - ] HTTP_USER_AGENT:[ Toata dragostea mea pentru iEdi ]

user-agent里有这样的字样: Toata dragostea mea pentru iEdi..

[undefined]

貌似是机房里的服务器被人利用了。。。。。

[undefined]

更神奇的是可以访问他的后台：http://61.152.93.170/phpMyAdmin/scripts/setup.php

[undefined]

给他们发了封邮件 额 不可以删除贴么。。。

[darkovic]

我比较闲，还去add了个new server...

[duoxing]

应该是那个机器被入侵了，然后作为肉鸡在自动向外扫描。