打印

Discuz官方被黑客入侵

Discuz官方被黑客入侵

Discuz官方被黑客入侵
原帖 http://www.discuz.net/thread-1184256-1-1.html

1月8日11:38分,部分站長發現論壇首頁出現「Hacked by ring04h, just for fun!」的提示。針對用戶反饋,康盛創想官方立即組織技術人員對論壇程序進行安全排查,並未發現相關站點的程序漏洞。

11:54分,官方安全部門發現站點 http://customer.discuz.net 域名被劫持,指向一台攻擊者控制的服務器(203.86.236.236)。Customer 站點是 Discuz! 用於發送論壇補丁和安全補丁通知的緊急接口。黑客首先利用 Discuz.net 域名服務商的漏洞,登陸並修改了 Customer 的域名地址,並事先寫好了一段攻擊代碼存放在一台服務器上。當站長登陸進入論壇後台首頁時,由於論壇通知服務器的域名被劫持到新服務器上,從而使得攻擊代碼運行,模仿站長的身份,提交並修改了論壇的 seo 設置。從而造成論壇無法正常訪問。

官方立即修改被劫持域名。11:55分,被劫持域名的重新定向工作完成。

12:15分,官方論壇發放惡意代碼清除方法和工具(http://www.discuz.net/thread-1183991-1-1.html)。

本次事件僅涉及到域名劫持期間登陸管理後台的站點,Discuz.net 官方論壇和絕大多數論壇未受影響。

同時,受影響站點也可以採用手工修復的方法清楚惡意代碼。您可以進入管理後台-全局設置-優化設置-搜索引擎優化,查找代碼
複製內容到剪貼板代碼:

<script>function init() { document.write('Hacked by ring04h, just for fun!');}window.onload = init;</script>
然後手工去掉此段代碼,論壇即可恢復正常訪問。

域名是互聯網基礎服務,本次安全問題系由域名劫持造成,Discuz! 各版本軟件代碼在安全上並無問題,故 Discuz! 官方除了發佈恢復方法及恢復工具以外並沒有新的補丁發佈。

此次域名劫持所造成的安全問題,是一次嚴重的攻擊行為,其行為已違反相關法律法規。根據全國人大常委會於2008年12月22日開始審議的《刑法》修正案(七)草案中相關條款,此類攻擊行為屬於被政府嚴厲打擊的犯罪行為。Discuz! 官方已對案發全過程進行證據保全和公證,並保留追究攻擊者法律責任的權力。
因為理性敵不過獸性,會被獸性綁起來鞭打,偶然還會滴蠟。(?)

在這帥哥美女賣肉賣臉的社會,大家都已經忘記自己到底喜歡什麼,總是一味的跟著所謂潮流。就像動漫,COSPLAY等,總是會被貼上標籤,總是引來異樣眼光。追求自己所好,何時變成一件可恥的事了?

TOP

這是Discuz!第幾次被入侵了……真的很不放心呢
外國的PHPBB和invent基本上沒怎麼被入侵過,但國內就是喜歡加上一大堆功能卻都是沒用的,還要是有BUG不修理只懂在事後才發補丁……
各位小心吧XD
心已亡。

TOP

免費論壇Forumable事件重現= =
由於這幾個月來,我們的免費論壇服務的server不停受到黑客ddos,及入侵我們的系統,並惡意刪除所有資料.經過我們技術組同事幾個不停搶救,都未能成功修復被刪的資料,因此,forumable決定,從此不再提供免費論壇申請服務

以下是被Hack的例子:
http://xiaochun-fc.marlito.com/index.php
http://verygoodgood.marlito.com/(600會員一夜間變成1名)
http://lovebaby520.marlito.com/index.php
因為理性敵不過獸性,會被獸性綁起來鞭打,偶然還會滴蠟。(?)

在這帥哥美女賣肉賣臉的社會,大家都已經忘記自己到底喜歡什麼,總是一味的跟著所謂潮流。就像動漫,COSPLAY等,總是會被貼上標籤,總是引來異樣眼光。追求自己所好,何時變成一件可恥的事了?

TOP

PHPBB據說也頗常被入侵,畢竟是完全開放原始碼,有bug馬上就知道,雖然也因為這樣修的很快...但還是難免

我目前看過最少被入侵的應該是vbulletin....

TOP

引用:
原帖由 LingeringX 於 2009-1-10 19:13 發表
PHPBB據說也頗常被入侵,畢竟是完全開放原始碼,有bug馬上就知道,雖然也因為這樣修的很快...但還是難免

我目前看過最少被入侵的應該是vbulletin....
vbulletin是什麼東東?
因為理性敵不過獸性,會被獸性綁起來鞭打,偶然還會滴蠟。(?)

在這帥哥美女賣肉賣臉的社會,大家都已經忘記自己到底喜歡什麼,總是一味的跟著所謂潮流。就像動漫,COSPLAY等,總是會被貼上標籤,總是引來異樣眼光。追求自己所好,何時變成一件可恥的事了?

TOP

一個論壇用 engine 啦

http://www.vbulletin.com/

有什麼東西不明白的可以先用搜尋引擎找找看

TOP

Processed in 0.065990 second(s), 6 queries, Gzip enabled.|DEISGNED BY LINSTYLE