月光博客

青青子衿, 悠悠我心, 但为君故, 沉吟至今

« WordPress的MySQL数据库服务器监控插件不要去澳门旅游 »

CnBeta暂时被Google封了

  今天使用Google搜索的时候,发现CnBeta的网站内容全部都被加上“该网站可能含有恶意软件,有可能会危害您的电脑。”的字样,点击进去后提示“警告- 访问该网站可能会损害您的计算机”,可以说直接从Google进入CnBeta的可能性几乎没有了。

  后来了解到一些情况,好像CnBeta所在的机房有ARP攻击,CnBeta正好中招,于是被Google判定网站挂木马,暂时屏蔽了。

CnBeta暂时被Google封了

  遇到这种提示信息后,网站的管理员应该第一时间清除网站内的木马,或者安装ARP防火墙,同时登录“谷歌网站管理员工具”,会在网站管理员工具的“诊断” 标签下看到相关的警告,以及找到帮助您纠正这个问题的信息。如果清除了网站上所有的恶意软件,请访问http://stopbadware.org/home/review 要求复审。一旦复审成功,被标记的网站将不再被标示该警告。

  我估计这种情况是机房的ARP欺骗攻击引起的木马,中国总是有很多无耻之徒喜欢搞ARP木马病毒,我自己也遇到过很多次ARP攻击,最后一次被ARP攻击后甚至被百度删除过一次,不过因为发现的处理的比较及时,还没有被Google屏蔽过,之后我安装了奇虎的免费ARP防火墙,之后的ARP攻击就基本被屏蔽了。

  使用奇虎的免费ARP防火墙这两个月来,感觉还不错,至少再没有遭到ARP攻击了,因此,托管服务器在电信机房的,请速速安装一下ARP防火墙吧,以免遭到ARP欺骗攻击,如果再被Google判定为“恶意网站”,那样的损失就太大了。

  不过奇虎ARP防火墙有个缺点,就是不能以服务的方式运行,而且没有看到日志文件,这点不是很方便,其他都还不错。



原创文章如转载,请注明:转载自月光博客 [ http://www.williamlong.info/ ]

本文链接地址:http://www.williamlong.info/archives/1159.html
  • 文章排行:
  • 9.tw
  • This is an automatically generated Delivery Status Notification

    THIS IS A WARNING MESSAGE ONLY.

    YOU DO NOT NEED TO RESEND YOUR MESSAGE.

    Delivery to the following recipient has been delayed:

    +86我的号码@mmsc-wh2-rsv.monternet.com

    Message will be retried for 2 more day(s)

    Technical details of temporary failure:
    TEMP_FAILURE: Could not initiate SMTP conversation with any hosts:
    [mmsc-wh2-rsv.monternet.com (1): Connection timed out]



    移动提示收方不能识别我的地址

    我发我的地址@gmail.com 但他提示收方不能识别我的地址

    没有@gmail.com 了
    我的彩信发不了 是移动的问题 还是gmail的问题
  • 2007-12-5 22:41:26
  • 10.tw
  • ----- Message header follows -----

    Received: by 10.67.116.4 with SMTP id t4mr1868324ugm.1196565397746;
    Sat, 01 Dec 2007 19:16:37 -0800 (PST)
    Received: by 10.66.238.4 with HTTP; Sat, 1 Dec 2007 19:16:37 -0800 (PST)
    Message-ID: <a1c630a80712011916x5f456cd5pd31202c634848f2a@mail.gmail.com>
    Date: Sun, 2 Dec 2007 11:16:37 +0800
    From: "w t" <我的地址@gmail.com>
    To: +86我的号码@mmsc-wh2-rsv.monternet.com
    Subject: Re:
    In-Reply-To: <474B6A1B.00001F.26580@HBWH-PB-SV02-MMS-2>
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_Part_5675_7103082.1196565397738"
    References: <474B6A1B.00001F.26580@HBWH-PB-SV02-MMS-2>

    ----- Message body suppressed -----
  • 2007-12-5 22:42:03
  • 44.linker
  • http://www.linwan.net.cn
  • 这个arp不是冲着cnbeta去的,机房反而受灾了!现在的机房,真是垃圾水平的太多了;虽然这些防不胜防、攻击防火墙只是缓冲,但也不能太脆弱了吧?防arp,现在已经是机房的必备项目了。
  • 2007-12-8 0:03:06
  • 45.ha
  • 这令我想起了以前在百度搜xanga时也是出来了这个提示信息,难到也是同样的原因?
  • 2007-12-8 13:01:45
  • 48.www
  • "cNbeta转载的东西太多了"——纠正,转载的不多,抄袭的很多,只不过很多人似乎并不知情而已。
  • 2007-12-8 18:36:13
  • 51.sb110
  • ARP我也中了一次奖,深圳龙岗机房,不过10分钟左右机房就解决了,后来就安装了360 ARP防火墙
  • 2007-12-13 0:29:37

发表评论:

◎声明:转载本文时请务必以超链接形式标明文章原始出处和作者,本文严禁商业网站转载。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 通过Google订阅本站
  • 通过鲜果订阅本站
  • 通过抓虾订阅本站
  • 通过电子邮件订阅本站

站内搜索


热文排行

最新评论

最近发表

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.

This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 2.5 License.