虚拟主机安全公告:关于对MySQL与FTP密码一致虚拟主机执行密码重置公告
尊敬的用户: 您好! 近期,我司监测到多起虚拟主机安全事件。经分析,事件起因为用户网站程序存在漏洞,导致MySQL数据库密码被黑客获取。随后,黑客利用该密码尝试登录FTP(即“撞库”攻击)。由于部分客户将MySQL密码与FTP密码设置为相同,攻击者得以成功登录FTP,进而上传恶意文件,对网站进行挂马、植入后门等非法操作,严重影响网站正常运行及访客数据安全。 为切实保障您的网站安全,我司决定对MySQL密码与FTP密码一致的虚拟主机执行FTP密码强制重置操作。 重置后,原FTP密码将立即失效,如你在 www.ldhost.cn 我司会员管理>>… 阅读全文虚拟主机安全公告:关于对MySQL与FTP密码一致虚拟主机执行密码重置公告
