我们网站今天被黑了？

雄鹰展翅 · 发表于 2007-11-16 14:22:46

<

>　　刚刚上来，发现好像是网站被黑了，截了几个图下来：<

align=center><img border=0 src=attachments/bbsxp/2007-11/20071116142416.jpg><

align=center><img border=0 src=attachments/bbsxp/2007-11/20071116142426.jpg><

align=left>　　恐怖啊。站长啊，可要留意了。<

align=left>　　这是潮州人论坛创办以来，首次被黑。还好黑客没有搞破坏！

Ｃｌａｎｇ · 发表于 2007-11-16 14:30:50

<

>　　<IMG src="http://www.czrbbs.com/images/Emotions/54.gif">早上起来的时候就发现了，发现管理员密码已经被改掉了。<

>　　就马上改回管理员密码。然后，就一直开始分析原因和对方的入侵方法（所以没删除黑客的帖子，留作检查用），经过分析后台日志和服务器日志，终于搞清楚了入侵方法，刚要删除那个帖子，就被你发现了，厉害啊！<

>　　现在已经大概知道原因和漏洞所在了，正在加紧修补中。

雄鹰展翅 · 发表于 2007-11-16 14:59:49

<

align=center><img border=0 src=attachments/bbsxp/2007-11/20071116145741.jpg><

align=center>黑客入侵的入口

Ｃｌａｎｇ · 发表于 2007-11-16 15:13:01

<

>已发现的问题已经全部修复了。<

>希望不会再有大的安全问题了！<

><IMG src="http://www.gdchaozhou.cn/images/Emotions/10.gif">

娉婷 · 发表于 2007-11-16 23:33:08

不是吧？谁这么无良啊？

batotkk · 发表于 2007-11-17 13:17:12

<

><IMG src="http://www.czrbbs.com/images/Emotions/54.gif">,偶发现得慢,发现时已移到水区了.

雄鹰展翅 · 发表于 2007-11-16 15:18:41

<

>过滤问题要做好！<

>不过，我还是不明白，为什么为显示“10.0.210.72”，<

>这个可是局域网内部IP啊。<

>难道是伪装？ <

align=right> [ 此帖子已被雄鹰展翅在 2007-11-16 15:19:01 编辑过 ]

Ｃｌａｎｇ · 发表于 2007-11-16 15:23:49

<

>我已经用“HTMLEncode”过滤了。<

>我也奇怪啊，服务器IIS上的日志log文件记录的IP，也是“10.0.210.72”。

Re:我们网站今天被黑了？