今天下午，一个IP地址为210.14.64.152的上海用户上传了一个木马文件lpN.asp，并通过木马删除了我服务器上的除了系统区的所有文件。
不过，我的系统区他没有权限删除，依旧保留着完整的网站日志，这个黑客所干的一切罪行都记录在上面，我真感到奇怪，用真实IP登录到别人服务器上去删除文件，我如果去公安局报案的话，公安局根据这些IP和日志信息可以很快找到其上网电话和地址，难道这些黑客真的不害怕法律的制裁吗？
月光博客
青青子衿, 悠悠我心, 但为君故, 沉吟至今
2007-2-8 19:31:47
服务器被黑了
原创文章如转载，请注明：转载自月光博客 [ http://www.williamlong.info/ ]
本文链接地址：http://www.williamlong.info/archives/786.html
发布:williamlong | 分类:网络日志 | 评论:76 | 引用:0 | 浏览:
- 相关文章:
- 文章排行:
- ◇ 3.doodou
- 也许是肉鸡.
山东一个警务网站被黑了,黑客还敢索要辛苦费呢.
也许只是些许小孩子,刚学了点,急于试验试验,坐牢在他们的小脑子里是天方夜谭. - ip: 125.43.141.* 2007-2-8 19:47:38 回复该留言
- ◇ 4.williamlong
- 我查了，那个IP不是服务器地址，也不是代理服务器，而是上网拨号的随机地址。
- 2007-2-8 19:48:47 回复该留言
- ◇ 5.blue
- “依旧保留着完整的网站日志”？
提醒Williamlong一个问题：1月28日-2月5日日志丢失，看不到了 - ip: 58.53.123.* 2007-2-8 19:59:41 回复该留言
- ◇ 6.williamlong
- 现在我正在手动恢复，估计今天晚上就能恢复好文章，不过今天早些时候的评论估计找不到了。
- 2007-2-8 20:11:58 回复该留言
- ◇ 11.peng
- 有段时间是不能访问，开始以为你服务器死了，哈哈，月光的博客的服务器经常进小偷啊，加强管理，不如开个服务器安全的板块！
- ip: 219.232.180.* 2007-2-8 21:17:47 回复该留言
- ◇ 22.winglight
- 建议报警，只有事件得到充分的曝光，相关立法才能健全。
不为自己也要为我们这些做站的，做网站容易吗？ - ip: 218.90.11.* 2007-2-9 0:26:11 回复该留言
- ◇ 25.Kaku
- 不會是静静和查查做的事情吧？
参加同学聚会离开两天刚回来打开大大的部落格
这种人的确很没有职业道德
有本事去黑政府网站，老对着老百姓发飚干虾米的吗？ - ip: 61.163.174.* 2007-2-9 1:19:26 回复该留言
- ◇ 27.洋葱圈
- 删除文件真的应当受到鄙视～～
不过是不是你和谁结仇了～～～
我的BLOG 2个月前也被一个外国组织黑了，不过有备份，呵呵～～ - ip: 62.252.128.* 2007-2-9 1:59:00 回复该留言
- ◇ 32.tsenfine
- 其他数据不要紧吗？网站日志指的是被入侵的记录还是这里写的日志？月光应该在其他地方不止那个服务器上有博客上的内容备份吧。。千万别把这些日志给弄没了。。应该多备份几份
- ip: 125.78.192.* 2007-2-9 4:56:50 回复该留言
- ◇ 33.俺
- 昨天下午好像有过某些网页登陆不上的现象，好像说是错误404，当时俺就觉得有问题。
黑客未必是不怕，而是不知道法律会制裁这些事。 - ip: 221.1.102.* 2007-2-9 8:23:35 回复该留言
- ◇ 35.redleaffly
- 应该是用肉鸡干的
- ip: 59.51.56.* 2007-2-9 9:12:38 回复该留言
- ◇ 36.shelton.ma
- 我说怎么昨天打不开撒~~~
- ip: 61.141.191.* 2007-2-9 9:29:03 回复该留言
- ◇ 40.Zx.MYS
- 受不了～还好他只是删了点文件，如果用Williamlong的名义发布假消息那肯定翻天。
这个家伙怎么传的？是Z-Blog的漏洞还是一台主机上其他网站的问题？还是独立服务器好啊～唉～可是有太贵了 - ip: 58.24.92.* 2007-2-9 12:36:11 回复该留言
- ◇ 42.John
- 再严密的防范，可能也有疏漏的时候，只有给那些家伙一些再教育的机会，才会反省。防范越狠，其实意味着成本可能越大，用户使用可能越不方便。
- ip: 125.77.223.* 2007-2-9 14:49:46 回复该留言
- ◇ 45.孤夜寒
- [WAP]没事就好……<br /><br />肉鸡的可能性比较大 估计这人故意留的IP 不过还是报案的好<br /><br />不知道他出于什么目的来攻击的 我觉得他是故意的 如果出于好玩更可能篡改挂马
- ip: 211.136.115.* 2007-2-9 15:51:32 回复该留言
- ◇ 46.陆路
- 我试用了很多日本的代理地址，但是没有办法登陆Gmail的首页，也不知道为什么？
如果还有GMAIL的邀请，请给我一个吧。
36angel@sina.com
谢谢！ - ip: 218.91.240.* 2007-2-9 15:51:45 回复该留言
- ◇ 49.shelton.ma
- 刚刚在Gmail的左上角偏右一点看见一个新东东 Google文件 打开一看，原来就是文档和电子表格！
- ip: 61.141.191.* 2007-2-9 17:39:10 回复该留言
- ◇ 52.lllll
- zblog是开源的出来漏洞是很正常的，wordpress不也经常出漏洞。能去挖掘zblog漏洞的人，肯定是有点水平。楼上看到几个说黑客，骇客，我只有对你们说不要sb了。现实的社会黑客也得赚钱，都是一种职业了。没有好坏只是一些可以挖掘漏洞，通过漏洞转换成rmb的人。这个blog不也是很多广告赚刀。也许我跟月光相同的一点就是喜欢google。
zol和pconline还被人家挂马，别说个人的服务器了。小心自己的ftp帐户和终端。最好一切都用加密的ssl。把zblog可以修改文件的一些功能，都删除或者改名。设定权限，可写的地方没有运行asp的权限，运行asp的地方没有可以写的权限。最好用linux支持asp。 - ip: 219.232.228.* 2007-2-9 23:57:44 回复该留言
- ◇ 55.非法路过
- 连腾讯那么打过公司前端时间也被一个 湖北省天门市16岁少年黑过，把马化腾活活气死，马上报警抓了那小斯！月光博客的东西太经典了，请问是一个人整理发表吗？？背后应该是一大批制作人员吧！
- ip: 124.156.3.* 2007-2-11 22:57:11 回复该留言
- ◇ 68.子鱼
- 楼上有位说上传asp木马是好玩,好笑 asp木马是做什么用的你知道吗? 还有人说权限上传,每个网站系统都有漏洞的,不能拿到上传的权限他能黑你站吗?
- ip: 218.75.20.* 2008-2-8 10:06:50 回复该留言
- ◇ 75.土豆
- 用什么漏洞入侵的？
那个ip很可能是肉鸡，当然也不排除此人没有法律意识,谁知道人家用的是不是真实的IP地址，不过我知道我们那个时候上QQ的时候可以隐藏了！ - ip: 222.75.162.* 2009-1-13 11:45:24 回复该留言
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
订阅博客
- 订阅我的博客：
- 跟随我的推特：
- 跟随新浪微博：
