全球主机交流论坛

标题: vps mm 的空间给黑了 [打印本页]

作者: msdr 时间: 2011-8-22 14:16
标题: vps mm 的空间给黑了
vpsmm 的空间给黑了？

作者: 苁林老鬼 时间: 2011-8-22 14:18

应该不是被黑了把

作者: 白日梦 时间: 2011-8-22 14:18
木有，正常打开

作者: whyyyhk 时间: 2011-8-22 14:18
提示: 作者被禁止或删除内容自动屏蔽

作者: haoqiumi 时间: 2011-8-22 14:19

打不开了

作者: games 时间: 2011-8-22 14:19
火狐怎么能是垃圾呢

作者: msdr 时间: 2011-8-22 14:19
...

[ 本帖最后由 msdr 于 2011-8-22 14:20 编辑 ]

作者: 七人行 时间: 2011-8-22 14:20

小夜要激动了

作者: funkys 时间: 2011-8-22 14:20
小夜估计在修复了

作者: 咖啡 时间: 2011-8-22 14:21
确实。。。

作者: 蚂蚁 时间: 2011-8-22 14:21
果然被黑

作者: timothyye 时间: 2011-8-22 14:22
用的WordPress？这是啥漏洞呢？

作者: 苁林老鬼 时间: 2011-8-22 14:23

应该是修复把小夜一直用的nginx 啊现在这个是iis 的

作者: wzlm123 时间: 2011-8-22 14:23
真的被黑了啊??? 提示如下:

火狐不是垃圾！
hacked by f04
14:40此页面恢复

作者: wyloveyx 时间: 2011-8-22 14:24

被黑了

作者: 888 时间: 2011-8-22 14:25
我的wp也被黑锅用的神马1神马的无线主机

作者: timothyye 时间: 2011-8-22 14:25

原帖由 苁林老鬼 于 2011-8-22 14:23 发表
应该是修复把小夜一直用的nginx 啊现在这个是iis 的

那这么说，用的是windows，不是Linux了？

作者: Poison 时间: 2011-8-22 14:26

作者: ericls 时间: 2011-8-22 14:27
typecho

作者: 菠萝 时间: 2011-8-22 14:27
小夜用的是typecho吧

作者: CNN 时间: 2011-8-22 14:27
打开正常

作者: geyunbing 时间: 2011-8-22 14:28
提示: 作者被禁止或删除内容自动屏蔽

作者: 挨个搞 时间: 2011-8-22 14:29
打不开..

作者: foxconndmd 时间: 2011-8-22 14:29

作者: 苁林老鬼 时间: 2011-8-22 14:30

原帖由 timothyye 于 2011-8-22 14:25 发表

那这么说，用的是windows，不是Linux了？

小夜一直用的vpsmm 一直都好像都是linux 的现在显示的是iis 5.1 。。。。

作者: 小夜 时间: 2011-8-22 14:31
求助，这是怎么回事儿？VPS没有入侵记录，源码也正常。

作者: 381183401 时间: 2011-8-22 14:32
提示: 作者被禁止或删除内容自动屏蔽

作者: 苁林老鬼 时间: 2011-8-22 14:33
标题: 回复 27# 小夜的帖子

联通表示你访问你的域名是香港ip

作者: ATOM 时间: 2011-8-22 14:33
悲剧了。

作者: 每天很安静 时间: 2011-8-22 14:33
标题: 回复 1# msdr 的帖子
小夜还神马都不知道捏

作者: 七人行 时间: 2011-8-22 14:33
C:\Users\t-howu>ping www.vpsmm.com

Pinging www.vpsmm.com [123.254.107.174] with 32 bytes of data:

这是你的母鸡么？

作者: lazyzhu 时间: 2011-8-22 14:34

原帖由小夜于 2011-8-22 14:31 发表
求助，这是怎么回事儿？VPS没有入侵记录，源码也正常。

要求再黑一次

作者: 挨个搞 时间: 2011-8-22 14:35
哎,人怕出名猪怕壮啊...

作者: kwx 时间: 2011-8-22 14:35
标题: 回复 26# 小夜的帖子
尝试更换为原来的VPS试试，如果原来那没事可以考虑是不是你VPS服务商搞的鬼。

作者: 888 时间: 2011-8-22 14:35
您的查询：[www.vpsmm.com = 123.254.107.174]

作者: wyloveyx 时间: 2011-8-22 14:35
123.254.107.174，域名解析被改了吧

作者: 七人行 时间: 2011-8-22 14:35
好奇怪，用chrome显示链接失败，用ie才能看到上面那句话

作者: Sylar 时间: 2011-8-22 14:36
回复鸟

作者: 挨个搞 时间: 2011-8-22 14:36
http://123.254.107.174/php.php

探针没问题啊
ip访问也正常..

作者: wyloveyx 时间: 2011-8-22 14:38
额.刷新6次，3次正常，3次那段话，IP访问的

作者: 每天很安静 时间: 2011-8-22 14:39
m4html.com
ooxx.be
419.at
被牵连

作者: 苁林老鬼 时间: 2011-8-22 14:39

现在是vpsmm 默认页面了

作者: timothyye 时间: 2011-8-22 14:40
难道是DNS劫持？

作者: geyunbing 时间: 2011-8-22 14:41
提示: 作者被禁止或删除内容自动屏蔽

作者: 金关村村长 时间: 2011-8-22 14:42

作者: 挨个搞 时间: 2011-8-22 14:43
http://typecho.me/

也....

作者: wdlth 时间: 2011-8-22 14:44
应该是ARP劫持或者是SS克隆

[ 本帖最后由 wdlth 于 2011-8-22 14:46 编辑 ]

作者: 小夜 时间: 2011-8-22 14:46
纳闷死我了，这是怎么劫持的呢。

作者: 店小二 时间: 2011-8-22 14:47

原帖由小夜于 2011-8-22 14:46 发表
纳闷死我了，这是怎么劫持的呢。

作者: weishimi 时间: 2011-8-22 14:47
额，还真是的；已经转入默认页面了、、正恢复中吧、、

作者: hurry307 时间: 2011-8-22 14:48
标题: 回复 48# 小夜的帖子
也想知道是怎么回事呀

作者: wzlm123 时间: 2011-8-22 14:51

原帖由小夜于 2011-8-22 14:46 发表
纳闷死我了，这是怎么劫持的呢。

可能是程序漏洞, 被上传了php脚本, 因为提示它提示每10分钟才恢复.

并且黑客也注明: hack by xxx了. 仔细检查一下吧, 可能是跨目录漏洞.

作者: yexinzhu 时间: 2011-8-22 14:52

想到一个是不是很邪恶的招数。是不是黑客把你conf给做了。。。然后十分钟恢复。

作者: BUS 时间: 2011-8-22 14:54
求真相。

作者: wdlth 时间: 2011-8-22 14:55
我估计是这样的，改conf也有可能。

[ 本帖最后由 wdlth 于 2011-8-22 14:59 编辑 ]

作者: loveni 时间: 2011-8-22 14:55
绑架了！？

作者: wzlm123 时间: 2011-8-22 14:57

原帖由 wdlth 于 2011-8-22 14:55 发表

我估计是这样的，改conf也有可能。

你发的图片防盗链, 我重新上传一下:

作者: loveni 时间: 2011-8-22 14:58
真相是不是被绑架了

作者: ls2829373 时间: 2011-8-22 15:03

伤不起有木有

作者: loveni 时间: 2011-8-22 15:10
母鸡被劫持了吧！

作者: zhegehaokan 时间: 2011-8-22 15:15
不懂

作者: 小夜 时间: 2011-8-22 15:22
话说，来HOSTLOC好久了，第一次被黑。谁这么牛啊，PM我私聊一下吧。

作者: dreams777 时间: 2011-8-22 15:23

原帖由小夜于 2011-8-22 15:22 发表
话说，来HOSTLOC好久了，第一次被黑。谁这么牛啊，PM我私聊一下吧。

作者: 四师兄 时间: 2011-8-22 15:24

原帖由小夜于 2011-8-22 15:22 发表
话说，来HOSTLOC好久了，第一次被黑。谁这么牛啊，PM我私聊一下吧。

w我的那个天啊。不至于吧。

作者: wdlth 时间: 2011-8-22 15:24
标题: 回复 62# 小夜的帖子
小夜低调

作者: 小夜 时间: 2011-8-22 15:27
标题: 回复 65# wdlth 的帖子
纯粹就是请教，想问问怎么防范。我是老实人，你看我每天最多就是帮新手，就应该知道。

作者: timothyye 时间: 2011-8-22 15:28
小夜确定网站所有代码和配置文件都没被改动过？

作者: loveni 时间: 2011-8-22 15:29
我确定应该是母鸡被绑架了

作者: haoqiumi 时间: 2011-8-22 15:29
标题: 回复 66# 小夜的帖子

母鸡安全也有可能

作者: 李院长 时间: 2011-8-22 15:30
看看各种文件的修改时间

不要看日志，日志可能被清了

也有可能是服务商的什么漏洞

作者: 小夜 时间: 2011-8-22 15:36
这位胸低已经Q我了，我俩聊着呢。并教了我如何防范。

作者: 李院长 时间: 2011-8-22 15:37
求原因

作者: timothyye 时间: 2011-8-22 15:38
求防范招数

作者: loveni 时间: 2011-8-22 15:41
标题: 回复 71# 小夜的帖子
怎么防范啊我也想知道啊

作者: vip1 时间: 2011-8-22 15:43

原帖由 funkys 于 2011-8-22 14:20 发表
小夜估计在修复了

小叶的？？

作者: wdlth 时间: 2011-8-22 15:43
C段有几个N点，应该是欺骗了。

作者: games 时间: 2011-8-22 15:46
坐等小夜说原因啊

作者: 金关村村长 时间: 2011-8-22 15:50

作者: 小夜 时间: 2011-8-22 15:52
原因是我在回骑七遍的问安卓手机贴子，说火狐是个垃圾，安卓下面的火狐，确实垃圾，谁用谁知道。

作者: 李院长 时间: 2011-8-22 15:53
标题: 回复 79# 小夜的帖子
不安全的原因，不是事件的起因

就是怎么入侵的

作者: haoqiumi 时间: 2011-8-22 15:53
标题: 回复 79# 小夜的帖子

安全问题出在哪里？是程序漏洞么？

作者: xtfllbl 时间: 2011-8-22 15:55
这年头愤青老多的。。。

作者: ali727 时间: 2011-8-22 15:56
火狐确实不是垃圾

作者: 永世的缘 时间: 2011-8-22 15:58

原帖由小夜于 2011-8-22 15:52 发表
原因是我在回骑七遍的问安卓手机贴子，说火狐是个垃圾，安卓下面的火狐，确实垃圾，谁用谁知道。

这点事就黑呀。。。。

作者: 永世的缘 时间: 2011-8-22 15:58

原帖由小夜于 2011-8-22 15:52 发表
原因是我在回骑七遍的问安卓手机贴子，说火狐是个垃圾，安卓下面的火狐，确实垃圾，谁用谁知道。

这点事就黑呀。。。。

作者: 小夜 时间: 2011-8-22 15:59

原帖由 ali727 于 2011-8-22 15:56 发表
火狐确实不是垃圾

我说的是安卓手机里面的火狐，跟电脑上面的火狐比，那真是一个天一个地。

作者: 381183401 时间: 2011-8-22 16:00
提示: 作者被禁止或删除内容自动屏蔽

作者: xtfllbl 时间: 2011-8-22 16:02

原帖由 381183401 于 2011-8-22 16:00 发表
貌似android的FF真的很垃圾···

你的博客也危险了

作者: javaluo 时间: 2011-8-22 16:02
LS博客马上危险了

另求防范方法

作者: games 时间: 2011-8-22 16:05

原帖由小夜于 2011-8-22 15:52 发表
原因是我在回骑七遍的问安卓手机贴子，说火狐是个垃圾，安卓下面的火狐，确实垃圾，谁用谁知道。

是服务器提权、dns劫持…… 是那一种咩？

作者: sky11 时间: 2011-8-22 18:01

原帖由 李院长 于 2011-8-22 15:53 发表
不安全的原因，不是事件的起因

就是怎么入侵的

作者: 888 时间: 2011-8-22 18:05
求真相

作者: sol_lu 时间: 2011-8-22 18:06
难道就没真相了吗？

作者: monface 时间: 2011-8-22 19:13
我们要学习什么漏洞和如何防范

作者: 小夜 时间: 2011-8-22 19:19
标题: 回复 94# monface 的帖子
我也在找，linux arp攻击，搞了半天，不成功。

作者: czc111222 时间: 2011-8-22 19:49

围观，顺便求真相

作者: loveni 时间: 2011-8-22 22:25
围观，顺便求真相

作者: ssmax 时间: 2011-8-23 00:12
Arp? 同网段抢了你ip?

作者: 嫂子抱紧我 时间: 2011-8-23 01:04
电脑从1.0开始用ff的用户表示安卓的ff真的很烂
加载慢缩放卡渲染差无flash
很垃圾有木有

作者: itsnew 时间: 2011-8-23 01:37
http://202.203.128.31/manage/upload/attach/11975323420.pdf

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)