青青子衿, 悠悠我心, 但为君故, 沉吟至今
« WordPress的MySQL数据库服务器监控插件不要去澳门旅游 »

CnBeta暂时被Google封了

  今天使用Google搜索的时候,发现CnBeta的网站内容全部都被加上“该网站可能含有恶意软件,有可能会危害您的电脑。”的字样,点击进去后提示“警告- 访问该网站可能会损害您的计算机”,可以说直接从Google进入CnBeta的可能性几乎没有了。

  后来了解到一些情况,好像CnBeta所在的机房有ARP攻击,CnBeta正好中招,于是被Google判定网站挂木马,暂时屏蔽了。

CnBeta暂时被Google封了

  遇到这种提示信息后,网站的管理员应该第一时间清除网站内的木马,或者安装ARP防火墙,同时登录“谷歌网站管理员工具”,会在网站管理员工具的“诊断” 标签下看到相关的警告,以及找到帮助您纠正这个问题的信息。如果清除了网站上所有的恶意软件,请访问http://stopbadware.org/home/review 要求复审。一旦复审成功,被标记的网站将不再被标示该警告。

  我估计这种情况是机房的ARP欺骗攻击引起的木马,中国总是有很多无耻之徒喜欢搞ARP木马病毒,我自己也遇到过很多次ARP攻击,最后一次被ARP攻击后甚至被百度删除过一次,不过因为发现的处理的比较及时,还没有被Google屏蔽过,之后我安装了奇虎的免费ARP防火墙,之后的ARP攻击就基本被屏蔽了。

  使用奇虎的免费ARP防火墙这两个月来,感觉还不错,至少再没有遭到ARP攻击了,因此,托管服务器在电信机房的,请速速安装一下ARP防火墙吧,以免遭到ARP欺骗攻击,如果再被Google判定为“恶意网站”,那样的损失就太大了。

  不过奇虎ARP防火墙有个缺点,就是不能以服务的方式运行,而且没有看到日志文件,这点不是很方便,其他都还不错。



  除非注明,月光博客文章均为原创,转载请以链接形式标明本文地址

  本文地址:http://www.williamlong.info/archives/1159.html
  • 文章排行:
  • 1.爱帮
  • 如果是机房中招那不是无辜?
  • 2007/12/8 13:17:14   支持(14)反对(3) 回复
  • 2.崔文远
  • 我的网站遇到了同样的情况,就是因为机房里面的ARP病毒,安装了金山的ARP防火墙,不过觉得还是手工更改一下ARP表,然后每次重新启动自动运行比较好。
  • 2008/1/3 16:28:20   支持(10)反对(2) 回复
  • 3.tw
  • ----- Message header follows -----

    Received: by 10.67.116.4 with SMTP id t4mr1868324ugm.1196565397746;
    Sat, 01 Dec 2007 19:16:37 -0800 (PST)
    Received: by 10.66.238.4 with HTTP; Sat, 1 Dec 2007 19:16:37 -0800 (PST)
    Message-ID: <[email protected]>
    Date: Sun, 2 Dec 2007 11:16:37 +0800
    From: "w t" <[email protected]>
    To: [email protected]
    Subject: Re:
    In-Reply-To: <[email protected]>
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_Part_5675_7103082.1196565397738"
    References: <[email protected]>

    ----- Message body suppressed -----
  • 2007/12/5 22:42:03   支持(7)反对(2) 回复
  • 4.siuloong
  • cnbeta很不错,可以得到很多新的消息,不过正如48楼所说,转载的不多,抄袭的很多:)
  • 2007/12/11 10:39:57   支持(9)反对(4) 回复
  • 6.大猫
  • 呃,我猜是因为被捆绑了木马...cnbeta编辑简宁的博客里有记录
  • 2007/12/6 13:29:17   支持(6)反对(2) 回复
  • 7.ha
  • 这令我想起了以前在百度搜xanga时也是出来了这个提示信息,难到也是同样的原因?
  • 2007/12/8 13:01:45   支持(7)反对(3) 回复
  • 10.无名氏
  • 这个网站早该封了,完全是网特大本营。
  • 2009/6/1 18:15:21   支持(7)反对(3) 回复
  • 17.吴晓丽
  • 切,google K了它,你来帮他做广告了?
  • 2007/12/6 17:19:36   支持(9)反对(7) 回复
  • 19.搜博客
  • 是啊 我的也成恶意网站了
    估计快好了
  • 2009/2/1 23:18:14   支持(7)反对(5) 回复
  • 20.vince
  • CNbeta好像是一个语录网站,如果记得没错的话。
    看来互联网的风吹草动都在月光的掌控之下,佩服^_^
  • 2007/12/5 21:09:06   支持(13)反对(12) 回复
  • 22.询问月光
  • 月光,昨天下午我发给你的邮件收到了吗?你测试过了吗?
    我是发到这个地址的:[email protected]
  • 2007/12/5 21:52:45   支持(7)反对(6) 回复
  • 23.新视点博客
  • 我暂时还没有遇到过,要是遇到了反而说明我已经成功了,呵呵!!!
  • 2007/12/5 23:27:12   支持(7)反对(6) 回复
  • 24.msn
  • 没事,发个mail就可以解除,我以前的站也被说有病毒
  • 2007/12/6 11:49:56   支持(8)反对(7) 回复
  • 25.胡子
  • 看您说的.
    我一直用ANTI的ARP防火墙
    还不错
    CNBETA应该已经更改了吧?
    被GOOGLE封了
    那不就等于媳妇不让进被窝么
  • 2007/12/6 12:32:55   支持(4)反对(3) 回复
  • 26.www
  • 这样的网站倒了最好,不是我有偏见,简直垃圾,还有什么好谈论的。
  • 2007/12/6 20:46:34   支持(4)反对(3) 回复
  • 27.linker
  • 这个arp不是冲着cnbeta去的,机房反而受灾了!现在的机房,真是垃圾水平的太多了;虽然这些防不胜防、攻击防火墙只是缓冲,但也不能太脆弱了吧?防arp,现在已经是机房的必备项目了。
  • 2007/12/8 0:03:06   支持(7)反对(6) 回复
  • 29.test
  • ps:字面理解封是直接删除,用警告之类的词更好些……
  • 2007/12/6 3:20:15   支持(5)反对(5) 回复
  • 30.sandianyangguang
  • 但是我的奇虎ARP是建议局域网用,互联网是否有用?
  • 2007/12/6 9:25:18   支持(7)反对(7) 回复
  • 32.小劳
  • 奇虎的免费ARP防火墙可惜只是For Windows,而没有Linux版本。我的服务器是Linux的,有没有好的推荐?
  • 2007/12/6 14:14:19   支持(5)反对(5) 回复
  • 34.星云一点
  • 现在好流行ARP攻击呀
    网络太不安全了
  • 2007/12/6 16:38:35   支持(6)反对(6) 回复
  • 37.sb110
  • ARP我也中了一次奖,深圳龙岗机房,不过10分钟左右机房就解决了,后来就安装了360 ARP防火墙
  • 2007/12/13 0:29:37   支持(6)反对(6) 回复
  • 38.这世界乱的不成样了
  • 这世界乱的不成样了,请的及是。
  • 2007/12/15 15:45:53   支持(8)反对(8) 回复
  • 39.gzdavidwong
  • http://www.google.cn/search?hl=zh-CN&q=%E8%9F%BB%E5%8A%9B%E7%A5%9E&btnG=Google+%E6%90%9C%E7%B4%A2&meta= 繁體沒問題
  • 2007/12/6 2:35:59   支持(7)反对(8) 回复
  • 40.lusky
  • 原来是这样,以前直接换域名再来
  • 2007/12/6 9:37:25   支持(6)反对(7) 回复
  • 44.ghw
  • 原来是360流氓软件的广告文章啊
  • 2011/9/20 22:45:35   支持(5)反对(6) 回复
  • 45.kaku
  • 现在在网吧和机房都很容易出现ARP攻击的。如果那些黑客技术能够用在正途,也许互联网技术可能就不会发展那么快了
  • 2007/12/5 22:50:38   支持(5)反对(7) 回复
  • 47.cyg
  • 几个月前这种事情我也遇到过。不过现在的解封速度挺快的——只要把问题及时干掉的话!
  • 2007/12/5 22:29:38   支持(3)反对(6) 回复
  • 48.tw
  • This is an automatically generated Delivery Status Notification

    THIS IS A WARNING MESSAGE ONLY.

    YOU DO NOT NEED TO RESEND YOUR MESSAGE.

    Delivery to the following recipient has been delayed:

    [email protected]

    Message will be retried for 2 more day(s)

    Technical details of temporary failure:
    TEMP_FAILURE: Could not initiate SMTP conversation with any hosts:
    [mmsc-wh2-rsv.monternet.com (1): Connection timed out]



    移动提示收方不能识别我的地址

    [email protected] 但他提示收方不能识别我的地址

    [email protected]
    我的彩信发不了 是移动的问题 还是gmail的问题
  • 2007/12/5 22:41:26   支持(7)反对(10) 回复
  • 49.sandianyangguang
  • 我在局域网中奇虎ARP提示我说阻止300次,还有他人的IP但那个人的电脑都没在机房,能说说是怎么回事?
  • 2007/12/6 9:28:50   支持(3)反对(6) 回复
  • 50.www
  • "cNbeta转载的东西太多了"——纠正,转载的不多,抄袭的很多,只不过很多人似乎并不知情而已。
  • 2007/12/8 18:36:13   支持(4)反对(7) 回复
  • 52.ec2049
  • 奇虎ARP面向普通PC的,服务器那么大流量它没事吗?
  • 2007/12/6 3:20:05   支持(4)反对(8) 回复
  • 53.emillias
  • 今年已经中过两次招了,郁闷。
  • 2007/12/5 21:55:32   支持(3)反对(8) 回复
  • 54.确实挺重要的
  • 学习学习,不过CNbeta的新闻挺不错的哦!
  • 2008/4/25 12:40:37   支持(3)反对(8) 回复
  • 55.Akay
  • 毕竟奇虎ARP是个小工具,目前已经很不错啦。
  • 2007/12/6 10:34:49   支持(5)反对(11) 回复
  • 57.jjboke
  • APR攻击. 公司上次也有这样的情况.

    哎...
  • 2007/12/6 11:44:50   支持(3)反对(10) 回复

发表评论:

 请勿发送垃圾信息、广告、推广信息或链接,这样的信息将会被直接删除。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 关注新浪微博:关注新浪微博
  • 关注腾讯微博:关注腾讯微博
  • 关注认证空间:关注QQ空间
  • 通过电子邮件订阅
  • 通过QQ邮件订阅

站内搜索

热文排行


月度排行

本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.