论坛数据库被莫名删除一条记录，纠结，求高手分析

winsock

看下他IP，搜下这个IP在webserver日志访问过的路径

adochina

这个可以有~~

[ 本帖最后由 adochina 于 2010-11-24 12:58 编辑 ]

wdlth

打包论坛程序，扫看有没有木马。

cmlz

MYSQL难道没有生成日志文件？

盖茨他爹

原帖由 winsock 于 2010-11-24 12:55 发表
看下他IP，搜下这个IP在webserver日志访问过的路径

谢谢，我这就试试

盖茨他爹

原帖由 cmlz 于 2010-11-24 13:00 发表
MYSQL难道没有生成日志文件？

我不会查啊
是不是ib_logfile0、ib_logfile1这两个，还是master-bin.000001？
我用mysqlbinlog master-bin.000001只得到了下面这点信息

/*!40019 SET @@session.max_insert_delayed_threads=0*/;
/*!50003 SET @OLD_COMPLETION_TYPE=@@COMPLETION_TYPE,COMPLETION_TYPE=0*/;
DELIMITER /*!*/;
# at 4
#010620  1:55:55 server id 2  end_log_pos 76    Start: binlog v 2, server v 4.0.0-debug-log created 010620  1:55:55 at startup
ROLLBACK/*!*/;
# at 79
#010620  1:56:06 server id 2  end_log_pos 0     Stop
DELIMITER ;
# End of log file
ROLLBACK /* added by mysqlbinlog */;
/*!50003 SET COMPLETION_TYPE=@OLD_COMPLETION_TYPE*/;

cmlz

1. 首先确认你日志是否启用了
mysql>show variables like 'log_bin';
如果启用了，即ON
那日志文件就在mysql的安装目录的data目录下
cat/tail 日志文件名

2. 怎样知道当前的日志
mysql> show master status;

3. 查看从某一段时间到某一段时间的日志
mysqlbinlog --start-datetime='2010-11-20 00:00:00' --stop-datetime='2010-11-25 00:00:00'  /var/log/mysql/mysql-bin.000006 > mysqllog1.log

盖茨他爹

原帖由 cmlz 于 2010-11-24 13:30 发表
1. 首先确认你日志是否启用了
mysql>show variables like 'log_bin';
如果启用了，即ON
那日志文件就在mysql的安装目录的data目录下
cat/tail 日志文件名

2. 怎样知道当前的日志
mysql> show master status;

3. 查看 ...

谢谢，原来没启用，现在已用提供的方法开启日志，每天做好备份，等待下次出现蛛丝马迹

Captain

楼主开启了论坛道具么

购买“悔过卡”删除帖子的话

是没有任何删帖记录滴~~

Captain

如果是DZ论坛，直接查下发帖者购买和使用道具的记录，就真相大白了