zfaka发卡站支付接口被黑怎么处理

X · 发表于 2021-7-9 21:03:21

本帖最后由 X 于 2021-7-11 15:35 编辑

RT
直接被改接口换成了他的当面付
有人买东西直接转到他的支付宝

顺便附上被改的当面付API

发卡登录纪录只有我的IP，去面板那边找才有纪录

=====
更：密码改了，乱数生成的
再更：新增日志

a2313153 · 发表于 2021-7-10 02:16:21

别急着改回来，订单那自己创建个非法内容比如外挂，套现等字眼然后金额几块钱然后拿你自己支付宝去支付，然后举报点，他那当面付基本就废了且钱全部会被冻结

安浩哟捏碎 · 发表于 2021-7-9 21:06:36

提示: 作者被禁止或删除内容自动屏蔽

未完的歌 · 发表于 2021-7-9 21:11:05

密码被破了吧。不然肯定不能改

X · 发表于 2021-7-9 21:13:43

本帖最后由 X 于 2021-7-9 21:15 编辑

未完的歌发表于 2021-7-9 21:11
密码被破了吧。不然肯定不能改

会有其他原因么
这次改密码了，主要怕面板或是其他地方被搞
用甲骨文+宝塔架的，被黑前有开2FA

myhost21 · 发表于 2021-7-10 01:56:30

我的也是，一样的当面付api

Hellonet · 发表于 2021-7-10 01:58:09

myhost21 发表于 2021-7-10 01:56
我的也是，一样的当面付api

你们用的是不是zfaka自家的收款服务？

optimism · 发表于 2021-7-10 01:59:59

还是得问问商家啊

myhost21 · 发表于 2021-7-10 02:05:29

我的应该是昨天网上18点左右被改的，一样的当面付api，后面的收款都被拦走了，zfaka没有登录ip记录，这边的ssh端口建站就改了，zfaka密码也该过，爆破密码的可能性很低。之前用的宝塔的一键源码，怀疑源码可能有漏洞

myhost21 · 发表于 2021-7-10 02:07:05

Hellonet 发表于 2021-7-10 01:58
你们用的是不是zfaka自家的收款服务？

本来用的是码支付的支付宝码，昨天晚上发现后台收款方式被改成同样的当面付api了

a2313153 · 发表于 2021-7-10 02:12:53

后台地址有改掉么，后台验证码有设置么

		自动登录	找回密码
密码			注册

安浩哟捏碎安浩哟捏碎当前离线积分 595	发表于 2021-7-9 21:06:36 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
安浩哟捏碎安浩哟捏碎当前离线积分 595
	回复举报