罗孚传说

RoverTang.com

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::

今天终于品尝了一下网站被黑的滋味。一直觉得被黑客攻击网站是和我很遥远的事情,今天总算有一见了。具体被黑后的页面是这样的,我截取半截给大家看,如下图所示:

___ HaCkeD By MLOOK_AHMAR BIG HACKER OF WORLD ___

发现这个情况是网站上有人提醒。今天我照例去看我的邮箱,博客有两个留言,其中一个就告知我说是否网站被黑,我立即查看就看到上面的效果了。我很激动,因为从来没有这样的经历,当然,百感交集,兴奋?竟然我的站也会被人家黑,够可以啊,我都没指望被人关注过,更别说被黑了,所以兴奋的。悲伤?是的,我很悲伤,不仅仅是因为被人黑了,更在想,是否我自己的code写的不好,导致被黑,那我也太失败了,虽然我也不会啥安全防护,如果真的是因为我写的code不好而导致整个服务器被攻击,那我真的太过意不去了。OK,这些都是个人感受罢了。

追根溯源,决定排查一下,首先想到的就是查看日志,进入管理,下载了apache的日志,结果发现有一个IP特别怪,竟然扫描asp文件,并且是持续的扫描,于是查了一下IP地址,是上海的,然后Google了一下这个IP,结果真吓人,这个IP经常出来做黑的扫描动作,大家可以Google查,而特别搞笑的是,落伍者论坛有个人急了:IP是222.73.173.10 的上海龟孙子,看来这个IP是万恶之源了,不过我也确实不确定是否是这个IP捣的鬼,我想可能是被肉鸡了吧,我仅仅是猜想。我想,我的PHP文件不多,除了装了几个wordpress外就新做的那个上海地图的代码,不过我写的code是简单到不行,就是连接了数据库而已,难道这都会被人攻击?下载了一下被黑后的PHP文件,发现有好一部分PHP文件被替换,特别是index.php这样的文件。怀疑服务器被攻击了,于是通过反向IP查询了几个网站,结果发现这个服务器上的好多网站也都被黑了,这样,我就有点放心了,罢了罢了,我也查不出啥原因来,所以就准备作罢,最后就登录盘今网络(我图个便宜所以用了盘今的虚拟主机)的后台,收到通知了,告知说服务器有安全漏洞,并准备在明天上午重装系统进行维护,好了,我也不用多想怎么恢复了,只希望明天重装完系统后一切都OK吧。我也就洗洗去睡觉了。第一次碰到这样的事情,看来以后还是用dreamhost或者edong的主机吧,看来服务器安全还是真的蛮重要。眼皮都打架了,就这样睡觉了,大家晚安。

posted on 2009-11-08 00:25  Rover.Tang  阅读(651)  评论(1编辑  收藏  举报