网站首页
联系我们
论坛帮助
   登陆 注册 搜索 自选风格 论坛状态 论坛展区 我能做什么

>> 本站站务管理区，拒绝一切灌水
战争研究论坛 → 站务区 → [站务管理] → 网站被攻击了吗？？？

  发表一个新主题  发表一个新投票  回复主题 您是本帖的第 17378 个阅读者浏览上一篇主题  刷新本主题   树形显示贴子　浏览下一篇主题
 * 贴子主题： 网站被攻击了吗？？？ 保存该页为文件  报告本帖给版主  显示可打印的版本  把本贴打包邮递  把本贴加入论坛收藏夹  发送本页面给朋友  把本贴加入IE收藏夹 
 zjk900 男，离线
  
  
  等级：上士
  文章：97
  金钱：746
  注册：2006-10-6
给zjk900发送一个短消息 把zjk900加入好友 查看zjk900的个人资料 搜索zjk900在[站务管理]的所有贴子 点击这里发送电邮给zjk900 引用回复这个贴子 回复这个贴子楼主
网站被攻击了吗？？？
GOOGLE提示、、、、、、


已报告的攻击站点！

位于 bbs.warstudy.com 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。

        
攻击站点会安装用于盗窃隐私信息的程序，或使用您的计算机来攻击其他人，或者损坏您的系统。

某些攻击站点故意发布有害软件，但是许多都没有在获得用户允许或者了解的情况下进行。

点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-7 22:37:36
 wrhunter 男，离线魔羯座1983-1-1
  
  
  等级：中将
  威望：3
  文章：4286
  金钱：6886
  工作量：3126 points
  门派：不死怪物大联盟
  注册：2007-7-20
给wrhunter发送一个短消息 把wrhunter加入好友 查看wrhunter的个人资料 搜索wrhunter在[站务管理]的所有贴子 点击这里发送电邮给wrhunter  引用回复这个贴子 回复这个贴子第2楼

这是Avast的警告

2009-8-7 18:53:41 SYSTEM 1732 Sign of "js:Downloader-AN [Trj]" has been found in "http://hkwiy.cn/x2/Td14.htm"; file.  

2009-8-7 18:53:41 SYSTEM 1732 Sign of "js:MalHead-N" has been found in "http://hkwiy.cn/x2/yut.htm"; file.  

2009-8-7 18:53:41 SYSTEM 1732 Sign of "js:MalHead-N" has been found in "http://hkwiy.cn/x2/yut.htm"; file.  

2009-8-8 8:21:23 SYSTEM 1664 Sign of "js:Downloader-AN [Trj]" has been found in "http://hkwiy.cn/x2/Td14.htm"; file.  

2009-8-8 8:21:23 SYSTEM 1664 Sign of "js:MalHead-N" has been found in "http://hkwiy.cn/x2/yut.htm"; file.  

2009-8-8 8:21:24 SYSTEM 1664 Sign of "js:MalHead-N" has been found in "http://hkwiy.cn/x2/yut.htm"; file.


秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人
而复哀后人也。

——杜牧《阿房宫赋》





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-8 8:25:46
 trytry 男，离线
  
  
  等级：准将
  威望：5
  文章：2012
  金钱：4238
  工作量：1131 points
  门派：欠债者权益保护协会
  注册：2004-3-7
给trytry发送一个短消息 把trytry加入好友 查看trytry的个人资料 搜索trytry在[站务管理]的所有贴子 点击这里发送电邮给trytry 引用回复这个贴子 回复这个贴子第3楼

日，我也遇到了……


只在神下





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-8 9:54:30
 ronin21 男，离线
  
  
  头衔：一干人等拿下
  等级：宪兵总监
  威望：8
  文章：1310
  金钱：4167
  工作量：3326 points
  门派：欠债者权益保护协会
  注册：2002-11-29
给ronin21发送一个短消息 把ronin21加入好友 查看ronin21的个人资料 搜索ronin21在[站务管理]的所有贴子 点击这里发送电邮给ronin21  访问ronin21的主页 引用回复这个贴子 回复这个贴子第4楼

一进论坛360就报警，说是拦截了木马或恶意广告网页http://w.tlinee.com.cn/

[此贴子已经被作者于2009-8-8 12:35:37编辑过]


死技青冷笑话之三 @
在诸多灵长类种群中动物园猴群远比公司程序猿高等，他们有：更好的空气、更大的活动空间、更短的工作时间、更仁慈的管理猿、以及全免费的食物住房和医疗，还在对PPMM这个族群的喜爱度争夺战中大幅领先！





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-8 12:34:29
 markgraf 男，离线
  
  
  头衔：边地伯爵
  等级：少尉
  文章：262
  金钱：1101
  工作量：84 points
  门派：讨伐汉语之敌联合阵线
  注册：2003-11-25
给markgraf发送一个短消息 把markgraf加入好友 查看markgraf的个人资料 搜索markgraf在[站务管理]的所有贴子 点击这里发送电邮给markgraf 引用回复这个贴子 回复这个贴子第5楼

被挂马了么？




点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-8 16:08:32
 hhssldx 男，离线
  
  
  等级：上尉
  文章：627
  金钱：12309
  工作量：470 points
  门派：毛皮动物联合工会
  注册：2005-7-28
给hhssldx发送一个短消息 把hhssldx加入好友 查看hhssldx的个人资料 搜索hhssldx在[站务管理]的所有贴子 点击这里发送电邮给hhssldx 引用回复这个贴子 回复这个贴子第6楼

难怪昨天老是问是不是信任activex插件




点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-8 17:52:39
 cdhyy 男，离线
  
  
  头衔：野狼
  等级：元帅
  威望：5
  文章：104779
  金钱：2638
  工作量：104273 points
  门派：讨伐汉语之敌联合阵线
  注册：2006-12-11
给cdhyy发送一个短消息 把cdhyy加入好友 查看cdhyy的个人资料 搜索cdhyy在[站务管理]的所有贴子 点击这里发送电邮给cdhyy 引用回复这个贴子 回复这个贴子第7楼

8月7、8日的首页访问量很能说明问题。




点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-9 12:16:36
 投笔从戎 男，离线
  
  
  头衔：SCJP+SCJD
  等级：宪兵总监
  威望：8
  文章：1418
  金钱：10142
  工作量：58745 points
  门派：毛皮动物联合工会
  注册：2001-10-29
给投笔从戎发送一个短消息 把投笔从戎加入好友 查看投笔从戎的个人资料 搜索投笔从戎在[站务管理]的所有贴子 点击这里发送电邮给投笔从戎 访问投笔从戎的主页 引用回复这个贴子 回复这个贴子第8楼

嗯，周末论坛被攻击了……刚好那几天外出，路上赶紧找了台电脑处理一下。

不过论坛的网址bbs.warstudy.com已经被google黑名了，猜想攻击者预谋的可能就是这个。

还是百度一如既往的支持我们的说^^





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-10 18:58:14
 wrhunter 男，离线魔羯座1983-1-1
  
  
  等级：中将
  威望：3
  文章：4286
  金钱：6886
  工作量：3126 points
  门派：不死怪物大联盟
  注册：2007-7-20
给wrhunter发送一个短消息 把wrhunter加入好友 查看wrhunter的个人资料 搜索wrhunter在[站务管理]的所有贴子 点击这里发送电邮给wrhunter  引用回复这个贴子 回复这个贴子第9楼

莫非和早一阵论坛针对搜索引擎优化有关？


秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人
而复哀后人也。

——杜牧《阿房宫赋》





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-10 19:57:37
 坦能堡 男，离线
  
  
  头衔：飞奔的灌汤包
  等级：中校
  文章：1189
  金钱：4159
  门派：毛皮动物联合工会
  注册：2003-9-19
给坦能堡发送一个短消息 把坦能堡加入好友 查看坦能堡的个人资料 搜索坦能堡在[站务管理]的所有贴子 引用回复这个贴子 回复这个贴子第10楼

以前论坛根本没有被搜索引擎收录，现在是优化了被收录了又被黑名了，似乎没什么损失

好歹还是有摆渡挺偶们的嘛，google那种盒谐力不足的东西就不管它了


铁口直断！！神～算～包～～

点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-10 20:34:36
 wrhunter 男，离线魔羯座1983-1-1
  
  
  等级：中将
  威望：3
  文章：4286
  金钱：6886
  工作量：3126 points
  门派：不死怪物大联盟
  注册：2007-7-20
给wrhunter发送一个短消息 把wrhunter加入好友 查看wrhunter的个人资料 搜索wrhunter在[站务管理]的所有贴子 点击这里发送电邮给wrhunter  引用回复这个贴子 回复这个贴子第11楼

google的公关能力确实不行，早一阵又找他们谈话了。


秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人
而复哀后人也。

——杜牧《阿房宫赋》





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-11 19:06:37
 leviathan 男，离线
  
  
  头衔：深海水怪
  等级：上尉
  文章：622
  金钱：1641
  工作量：4 points
  门派：不死怪物大联盟
  注册：2003-8-11
给leviathan发送一个短消息 把leviathan加入好友 查看leviathan的个人资料 搜索leviathan在[站务管理]的所有贴子 点击这里发送电邮给leviathan 访问leviathan的主页 引用回复这个贴子 回复这个贴子第12楼

不止是搜索引擎的问题，而且用火狐这样和google绑得很紧的浏览器的话也会出现顶楼的那种警告，每换一个页面就要点一次忽略，很麻烦的……所以还是处理下吧

————————————————————————————

详情如下

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=firefox&hl=zh-cn&site=http://bbs.warstudy.com/bbs/dvbbs/index.asp

安全浏览
bbs.warstudy.com 的诊断页

bbs.warstudy.com 的当前列表状态如何？

    此网站已列为可疑网站 - 访问此网站可能会损害您的计算机。

    在过去 90 天内，此网站的部分内容因包含可疑活动而被列出了 1 次。

google 访问此网站时出现了什么情况？

    我们过去 90 天内对此网站上的 4 张网页进行了测试，发现有 4 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。google 上次访问此网站的日期是 2009-08-06，上次在此网站中发现可疑内容的日期是 2009-08-06。

    malicious software includes 5 scripting exploit(s), 5 trojan(s), 5 exploit(s). successful infection resulted in an average of 7 new process(es) on the target machine.

    恶意软件托管在 3 个域上，其中包括 ge3uy.cn/, zyfx987.cn/, nkwxs.com/。

    3 个域以传播媒介的身份向此网站的访问者散发了恶意软件，其中包括 zyfx987.cn/, ge3uy.cn/, tlinee.com.cn/。

    this site was hosted on 1 network(s) including as4808 (china169).

此网站是否以传播媒介的身份散发了更多恶意软件？

    在过去 90 天里，bbs.warstudy.com 并未以传播媒介的身份感染任何网站。

此网站是否托管了恶意软件？

    没有，此网站在过去 90 天内未托管恶意软件。

这是如何发生的？

    在某些情况下，第三方可以向合法网站添加恶意代码，我们会针对这种情况发出警告消息。

下面的步骤：

    * 返回上一页。
    * 如果您是这个网址的拥有者，您可以使用 google 管理员工具要求对您的网站进行审核。如需有关审核程序的详细信息，请访问 google 的网站管理员帮助中心。

——————————————————————————
看了下，要去注册google的网站管理员工具账户……从阴谋论的角度，总不会是google扩大注册用户数吧

[此贴子已经被作者于2009-8-14 22:19:53编辑过]


声明：所有的海啸地震什么的都和我无关

点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-14 22:16:12
 江左 男，离线
  
  
  头衔：Member
  等级：一级上将
  威望：5
  文章：9679
  金钱：5012
  工作量：8404 points
  注册：2002-4-3
给江左发送一个短消息 把江左加入好友 查看江左的个人资料 搜索江左在[站务管理]的所有贴子 点击这里发送电邮给江左 访问江左的主页 引用回复这个贴子 回复这个贴子第13楼

查了一下，狗狗的“战争研究”ok的


如果听到爆炸的声音，就证明没有被炸死，因为声音传播的速度相对来说是比较慢的





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2009-8-18 15:42:25
 投笔从戎 男，离线
  
  
  头衔：SCJP+SCJD
  等级：宪兵总监
  威望：8
  文章：1418
  金钱：10142
  工作量：58745 points
  门派：毛皮动物联合工会
  注册：2001-10-29
给投笔从戎发送一个短消息 把投笔从戎加入好友 查看投笔从戎的个人资料 搜索投笔从戎在[站务管理]的所有贴子 点击这里发送电邮给投笔从戎 访问投笔从戎的主页 引用回复这个贴子 回复这个贴子第14楼

他妹子的，论坛又被攻击了=。=
时间应该是昨晚




点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-2-20 11:49:51
 wrhunter 男，离线魔羯座1983-1-1
  
  
  等级：中将
  威望：3
  文章：4286
  金钱：6886
  工作量：3126 points
  门派：不死怪物大联盟
  注册：2007-7-20
给wrhunter发送一个短消息 把wrhunter加入好友 查看wrhunter的个人资料 搜索wrhunter在[站务管理]的所有贴子 点击这里发送电邮给wrhunter  引用回复这个贴子 回复这个贴子第15楼

怪不得昨晚无法登陆，只能看主页


秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人
而复哀后人也。

——杜牧《阿房宫赋》





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-2-20 19:54:09
 wrhunter 男，离线魔羯座1983-1-1
  
  
  等级：中将
  威望：3
  文章：4286
  金钱：6886
  工作量：3126 points
  门派：不死怪物大联盟
  注册：2007-7-20
给wrhunter发送一个短消息 把wrhunter加入好友 查看wrhunter的个人资料 搜索wrhunter在[站务管理]的所有贴子 点击这里发送电邮给wrhunter  引用回复这个贴子 回复这个贴子第16楼

昨晚是不是又被攻击了？


秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人
而复哀后人也。

——杜牧《阿房宫赋》





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-7 10:56:28
 投笔从戎 男，离线
  
  
  头衔：SCJP+SCJD
  等级：宪兵总监
  威望：8
  文章：1418
  金钱：10142
  工作量：58745 points
  门派：毛皮动物联合工会
  注册：2001-10-29
给投笔从戎发送一个短消息 把投笔从戎加入好友 查看投笔从戎的个人资料 搜索投笔从戎在[站务管理]的所有贴子 点击这里发送电邮给投笔从戎 访问投笔从戎的主页 引用回复这个贴子 回复这个贴子第17楼

嗯，连续两天首页被攻击了，用大数据流量堵塞了服务器，论坛倒没事……




点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-7 10:59:58
 阿修比 男，离线天蝎座1976-10-26
  
  
  头衔：游手好闲的骷髅
  等级：宪兵总监
  威望：8
  文章：1446
  金钱：10864
  工作量：17080 points
  门派：不死怪物大联盟
  注册：2001-10-24
给阿修比发送一个短消息 把阿修比加入好友 查看阿修比的个人资料 搜索阿修比在[站务管理]的所有贴子 点击这里发送电邮给阿修比  访问阿修比的主页 引用回复这个贴子 回复这个贴子第18楼

论坛这两天也打开巨慢，常常连不上啊


战争即和平！自由即奴役！无知即力量！





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-7 13:25:09
 投笔从戎 男，离线
  
  
  头衔：SCJP+SCJD
  等级：宪兵总监
  威望：8
  文章：1418
  金钱：10142
  工作量：58745 points
  门派：毛皮动物联合工会
  注册：2001-10-29
给投笔从戎发送一个短消息 把投笔从戎加入好友 查看投笔从戎的个人资料 搜索投笔从戎在[站务管理]的所有贴子 点击这里发送电邮给投笔从戎 访问投笔从戎的主页 引用回复这个贴子 回复这个贴子第19楼

雅虎中国的搜索引擎蜘蛛在攻击我们=。=
光论坛上就来了40个左右的session，主站上更多=。=
查了一下IP，确实是雅虎没错=。=

打电话给他们，转了一圈找不到管这事的技术人员，只让留了邮箱说找到人了联系我=。=





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-7 14:43:52
 投笔从戎 男，离线
  
  
  头衔：SCJP+SCJD
  等级：宪兵总监
  威望：8
  文章：1418
  金钱：10142
  工作量：58745 points
  门派：毛皮动物联合工会
  注册：2001-10-29
给投笔从戎发送一个短消息 把投笔从戎加入好友 查看投笔从戎的个人资料 搜索投笔从戎在[站务管理]的所有贴子 点击这里发送电邮给投笔从戎 访问投笔从戎的主页 引用回复这个贴子 回复这个贴子第20楼

总算找到负责的部门，但是他们没有电话！=。=他们没有电话！=。=！他们没有电话！=。=雅虎中国的搜索引擎技术部没有电话！=。=

把收集到的证据包一起，发了邮件过去抱怨……





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-7 15:48:08
 正版松鼠妖 男，离线
  
  
  头衔：乌龙茶
  等级：宪兵总监
  威望：8
  文章：1637
  金钱：10003
  工作量：12758 points
  门派：毛皮动物联合工会
  注册：2002-4-23
给正版松鼠妖发送一个短消息 把正版松鼠妖加入好友 查看正版松鼠妖的个人资料 搜索正版松鼠妖在[站务管理]的所有贴子 点击这里发送电邮给正版松鼠妖  访问正版松鼠妖的主页 引用回复这个贴子 回复这个贴子第21楼

雅虎中国不是卖给杭州奸商马云了咩？


需要再多一点运气啊





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-8 9:41:13
 投笔从戎 男，离线
  
  
  头衔：SCJP+SCJD
  等级：宪兵总监
  威望：8
  文章：1418
  金钱：10142
  工作量：58745 points
  门派：毛皮动物联合工会
  注册：2001-10-29
给投笔从戎发送一个短消息 把投笔从戎加入好友 查看投笔从戎的个人资料 搜索投笔从戎在[站务管理]的所有贴子 点击这里发送电邮给投笔从戎 访问投笔从戎的主页 引用回复这个贴子 回复这个贴子第22楼

那些蜘蛛的IP查到的都说是雅虎中国。

反正雅虎中国搜索引擎的蜘蛛是相当的没礼貌，这么多搜索引擎都没谁这样乱来的，上百个进程蜂拥到单个小网站整站抓取，IP还个个都不一样，也不限制抓取频率，你有多少带宽都给你往死里整，完全是在破坏互联网资源……一般人下载点免费资料/软件/游戏都知道限制一下自己开的线程数，服务器端没给你卡单客户单线程，你就好意思开上100个线程独占资源啊=。=

雅虎中国太没教养了！





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-8 11:52:19
 wrhunter 男，离线魔羯座1983-1-1
  
  
  等级：中将
  威望：3
  文章：4286
  金钱：6886
  工作量：3126 points
  门派：不死怪物大联盟
  注册：2007-7-20
给wrhunter发送一个短消息 把wrhunter加入好友 查看wrhunter的个人资料 搜索wrhunter在[站务管理]的所有贴子 点击这里发送电邮给wrhunter  引用回复这个贴子 回复这个贴子第23楼

这么说来有必要限制一下线程数了？

雅虎的名声早几年就已经臭不可闻了吧……

[此贴子已经被作者于2010-4-8 21:02:44编辑过]


秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人
而复哀后人也。

——杜牧《阿房宫赋》





点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-8 21:01:20
 mog2005 男，离线
  
  
  等级：中尉
  文章：378
  金钱：332
  门派：欠债者权益保护协会
  注册：2005-10-20
给mog2005发送一个短消息 把mog2005加入好友 查看mog2005的个人资料 搜索mog2005在[站务管理]的所有贴子 点击这里发送电邮给mog2005 引用回复这个贴子 回复这个贴子第24楼

最讨厌的两家美国公司：yahoo和cisco
点击查看用户来源及管理<br>发贴IP：*.*.*.* 2010-4-30 12:06:47

本主题贴数24，分页： [1]

管理选项： 锁定 | 解锁 | 提升 | 删除 | 移动 | 固顶 | 总固顶 | 奖励 | 惩罚 | 发布公告

Powered by：Dvbbs Version 6.0.0 (战争研究修改版)
Copyright ©2000 - 2002 AspSky.Net , 页面执行时间：263.672毫秒