ExcelHome技术论坛

 找回密码
 免费注册

QQ登录

只需一步,快速开始

快捷登录

搜索
EH技术汇-专业的职场技能充电站 妙哉!函数段子手趣味讲函数 Excel服务器-会Excel,做管理系统 效率神器,一键搞定繁琐工作
HR薪酬管理数字化实战 Excel 2021函数公式学习大典 Excel数据透视表实战秘技 打造核心竞争力的职场宝典
让更多数据处理,一键完成 数据工作者的案头书 免费直播课集锦 ExcelHome出品 - VBA代码宝免费下载
用ChatGPT与VBA一键搞定Excel WPS表格从入门到精通 Excel VBA经典代码实践指南
查看: 3778|回复: 12

[讨论] 为什么EXCEL HOME的网站频遭跨站攻击?

 关闭 [复制链接]

TA的精华主题

TA的得分主题

发表于 2009-2-2 08:51 | 显示全部楼层 |阅读模式
大年初八,早上打开EH的网站一看,瑞星报警了,说阻止了某某的恶意代码,原来EH的站点遭到了跨站攻击,后台可能被黑客破解进入,以前EH用的是DVBBS的系统,现在换成Discuz! 6.1.0 ,按说安全性应该比以前好了啊,怎么还会这样呢?

还有那个含有恶意代码的网站,本来想看看病毒的溢出代码,看看利用的是哪个EXPLOIT,查看源代码是加密之后的,晕
sshot-1.jpg

TA的精华主题

TA的得分主题

发表于 2009-2-2 09:14 | 显示全部楼层
[广告] VBA代码宝 - VBA编程加强工具 · VBA代码随查随用  · 内置多项VBA编程加强工具       ★ 免费下载 ★      ★使用手册
谢谢提醒,今天是节后第一个工作日,想必某些无良的人也上班了。EH确实经常遭受这种跨站攻击,但在大家的支持下,我们都会及时响应和处理,确保让最少的人受到影响。
也请这方面的专家能提供更优的解决方案,帮助EH更稳定地运行。

TA的精华主题

TA的得分主题

发表于 2009-2-2 22:53 | 显示全部楼层
[广告] Excel易用宝 - 提升Excel的操作效率 · Excel / WPS表格插件       ★免费下载 ★       ★ 使用帮助
现在的黑客也真是绝,有事没事给你个病毒骚扰下,幸好有杀软可以发现他们的攻击

TA的精华主题

TA的得分主题

发表于 2009-2-2 23:59 | 显示全部楼层
郁闷!!EH给Google列为含有恶意软件网站了!!
我用火狐打开EH说变了已报告的攻击网点了!!
aa.PNG

TA的精华主题

TA的得分主题

发表于 2009-2-3 09:39 | 显示全部楼层
[广告] Excel易用宝 - 提升Excel的操作效率 · Excel / WPS表格插件       ★免费下载 ★       ★ 使用帮助
已经解除限制了!

TA的精华主题

TA的得分主题

 楼主| 发表于 2009-2-3 11:46 | 显示全部楼层
[广告] VBA代码宝 - VBA编程加强工具 · VBA代码随查随用  · 内置多项VBA编程加强工具       ★ 免费下载 ★      ★使用手册
比较有意思的是我大四那年在学校做了一年的非正式的网管,在管理机房的网络期间曾经多次入侵了学校的服务器和网站,在我的QQ:215035716  空间相册里面有一个文件夹,叫做:我黑过的名站点,有兴趣的大家可以去看看http://user.qzone.qq.com/215035716其中3次入侵了学校的教务信息网,网络中心的服务器,等等,还有南京农业大学的好多站点,还有章丘广电信息港的音乐频道等等,已经有2年没有玩黑了,也不知道现在流行一些什么常用的攻击手段,记得我那时候攻击服务器都是利用SQL注入进行拿服务器的权限,然后上传海阳顶端的一句话木马或者免杀的WEBSHELL呵呵。

EH的站点以前的DVBBS,多次遭到攻击是正常现象,因为DVBBS以前这个系统是漏洞百出的,前台暴密码,后台闹权限,还有SQL注入等漏洞,上传漏洞等等,连最新版本也未能逃脱,EH的站点目前是DZ的论坛,这个系统做的还是相对来说比较完善的,但再完美的系统也有瑕疵,漏洞还是有的,想象当年的RFI(远程文件包含)漏洞,一大片的DZ论坛惨遭沦陷~大批的站点被黑客篡改或者挂马,那个时候流行的挂马是MS06014漏洞的网页木马呢!现在想想黑客利用的网页漏洞的木马应该是MS08系列的漏洞吧?去年2008年的MS08067漏洞也曾经是风靡了好一阵的,甚至一个EXP要卖到上万······
http_imgload.jpg

TA的精华主题

TA的得分主题

发表于 2009-2-5 19:05 | 显示全部楼层
[广告] VBA代码宝 - VBA编程加强工具 · VBA代码随查随用  · 内置多项VBA编程加强工具       ★ 免费下载 ★      ★使用手册
不是很懂 ”黑“,
感谢EH,感谢你们无私的劳动!!

TA的精华主题

TA的得分主题

 楼主| 发表于 2009-2-6 14:15 | 显示全部楼层
[广告] Excel易用宝 - 提升Excel的操作效率 · Excel / WPS表格插件       ★免费下载 ★       ★ 使用帮助
玩黑是蛮有意思的,不过还是做到正统的比较好~

TA的精华主题

TA的得分主题

发表于 2009-2-6 18:14 | 显示全部楼层
[广告] VBA代码宝 - VBA编程加强工具 · VBA代码随查随用  · 内置多项VBA编程加强工具       ★ 免费下载 ★      ★使用手册

回复 8楼 yusanfengyi 的帖子

玩黑不怕黑吃黑,真胆大,呵呵。

TA的精华主题

TA的得分主题

 楼主| 发表于 2009-2-10 09:41 | 显示全部楼层
[广告] Excel易用宝 - 提升Excel的操作效率 · Excel / WPS表格插件       ★免费下载 ★       ★ 使用帮助

回复 9楼 zhoulon 的帖子

呵呵,向来只有我吃别人的份~
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

手机版|关于我们|联系我们|ExcelHome

GMT+8, 2024-11-16 17:40 , Processed in 0.034241 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 1999-2023 Wooffice Inc.

沪公网安备 31011702000001号 沪ICP备11019229号-2

本论坛言论纯属发表者个人意见,任何违反国家相关法律的言论,本站将协助国家相关部门追究发言者责任!     本站特聘法律顾问:李志群律师

快速回复 返回顶部 返回列表