为什么EXCEL HOME的网站频遭跨站攻击？

yusanfengyi · 发表于 2009-2-2 08:51

大年初八，早上打开EH的网站一看，瑞星报警了，说阻止了某某的恶意代码，原来EH的站点遭到了跨站攻击，后台可能被黑客破解进入，以前EH用的是DVBBS的系统，现在换成Discuz! 6.1.0 ，按说安全性应该比以前好了啊，怎么还会这样呢？

还有那个含有恶意代码的网站，本来想看看病毒的溢出代码，看看利用的是哪个EXPLOIT，查看源代码是加密之后的，晕

Kevin · 发表于 2009-2-2 09:14

谢谢提醒，今天是节后第一个工作日，想必某些无良的人也上班了。EH确实经常遭受这种跨站攻击，但在大家的支持下，我们都会及时响应和处理，确保让最少的人受到影响。
也请这方面的专家能提供更优的解决方案，帮助EH更稳定地运行。

艾丽斯 · 发表于 2009-2-2 22:53

现在的黑客也真是绝，有事没事给你个病毒骚扰下，幸好有杀软可以发现他们的攻击

chan0755 · 发表于 2009-2-2 23:59

郁闷！！EH给Google列为含有恶意软件网站了！！
我用火狐打开EH说变了已报告的攻击网点了！！

Kevin · 发表于 2009-2-3 09:39

已经解除限制了！

yusanfengyi · 发表于 2009-2-3 11:46

比较有意思的是我大四那年在学校做了一年的非正式的网管，在管理机房的网络期间曾经多次入侵了学校的服务器和网站，在我的QQ：215035716 空间相册里面有一个文件夹，叫做：我黑过的名站点，有兴趣的大家可以去看看http://user.qzone.qq.com/215035716其中3次入侵了学校的教务信息网，网络中心的服务器，等等，还有南京农业大学的好多站点，还有章丘广电信息港的音乐频道等等，已经有2年没有玩黑了，也不知道现在流行一些什么常用的攻击手段，记得我那时候攻击服务器都是利用SQL注入进行拿服务器的权限，然后上传海阳顶端的一句话木马或者免杀的WEBSHELL呵呵。

EH的站点以前的DVBBS，多次遭到攻击是正常现象，因为DVBBS以前这个系统是漏洞百出的，前台暴密码，后台闹权限，还有SQL注入等漏洞，上传漏洞等等，连最新版本也未能逃脱，EH的站点目前是DZ的论坛，这个系统做的还是相对来说比较完善的，但再完美的系统也有瑕疵，漏洞还是有的，想象当年的RFI（远程文件包含）漏洞，一大片的DZ论坛惨遭沦陷~大批的站点被黑客篡改或者挂马，那个时候流行的挂马是MS06014漏洞的网页木马呢！现在想想黑客利用的网页漏洞的木马应该是MS08系列的漏洞吧？去年2008年的MS08067漏洞也曾经是风靡了好一阵的，甚至一个EXP要卖到上万······

zelda1984 · 发表于 2009-2-5 19:05

不是很懂 ”黑“，
感谢EH，感谢你们无私的劳动！！

yusanfengyi · 发表于 2009-2-6 14:15

玩黑是蛮有意思的，不过还是做到正统的比较好~

zhoulon · 发表于 2009-2-6 18:14

玩黑不怕黑吃黑，真胆大，呵呵。

yusanfengyi · 发表于 2009-2-10 09:41

呵呵，向来只有我吃别人的份~

		自动登录	找回密码
密码			免费注册

[讨论] 为什么EXCEL HOME的网站频遭跨站攻击？

回复 8楼 yusanfengyi 的帖子

回复 9楼 zhoulon 的帖子