松柏

论坛版主

铜币371枚
威望39点
贡献值0点

加关注写私信

阅读：1649回复：39

我们来分析一下数字印院论坛被攻击的事

楼主^#

更多发布于：2005-08-02 10:14

昨天听说数字印院论坛遭攻击，今天上去看了一眼。

先是看到了首页上的通告：

数字印院论坛(bbs)在7月27日左右遭受攻击,文章数据全部丧失,因为管理员在8月底才能返校,所以在此期间论坛将不能正常访问，请同学们原谅.此事已经向校网络中心汇报，必要时会向公安机关报案.本站提醒各位同学保护好自己的帐户和密码.

然后我又到论坛的首页看了一下，看到页面下面已经乱了，好象是通过上传的漏洞导致数据被删除。

喜欢0

[color=#0000FF]馋嘴蜗牛[/color] 我的博客：[url]http://osnaile.osdn.cn/[/url]

hqc1982

著名写手

铜币4枚
威望1点
贡献值0点

加关注写私信

1C^#

发布于：2005-08-02 11:22

Re:我们来分析一下数字印院论坛被攻击的事

昨天听说数字印院论坛遭攻击，今天上去看了一眼。先是看到了首页上的通告：然后我又到论坛的首页看了一下，看到页面下面已经乱了，好象是通过上传的漏洞导致数据被删除。

松柏，你有多大把握咱们的论坛不被击破，或即使受到攻击数据能保存完整啊

我很担心哎

[color=#ff0088]天行健，君子以自强不息；地势坤，君子以厚德载物。 [/color]

回复喜欢

松柏

论坛版主

铜币371枚
威望39点
贡献值0点

加关注写私信

2C^#

发布于：2005-08-02 11:28

Re:我们来分析一下数字印院论坛被攻击的事

谁知道呢。我也不清楚

[color=#0000FF]馋嘴蜗牛[/color] 我的博客：[url]http://osnaile.osdn.cn/[/url]

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

3C^#

发布于：2005-08-02 12:03

Re:我们来分析一下数字印院论坛被攻击的事

有意思。。。有意思。。他们好像没有技术人员。。。-_#..不是很清楚地说。。。

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

4C^#

发布于：2005-08-02 12:06

Re:我们来分析一下数字印院论坛被攻击的事

又是dvbbs..这东西。。三天两头出毛病~

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

5C^#

发布于：2005-08-02 13:15

Re:我们来分析一下数字印院论坛被攻击的事

俺发现。。。只有是数字印院被H了以后俺才会上去转转。。。-_#

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

suchasplus

作家

铜币16枚
威望11点
贡献值1点

加关注写私信

6C^#

发布于：2005-08-02 15:42

Re:我们来分析一下数字印院论坛被攻击的事

俺发现。。。只有是数字印院被H了以后俺才会上去转转。。。-_#

彼此彼此

我觉得
如果ibigc一天改不了以印包为主体，突出印包的话，ibigc就一天不会超过wait4c
哪怕在外面名气再响

The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!

回复喜欢

，

知名人士

铜币1枚
威望0点
贡献值1点

加关注写私信

7C^#

发布于：2005-08-02 18:38

Re:我们来分析一下数字印院论坛被攻击的事

分析被攻击的原因？？

sql注入？

[a=http://my.91qm.com/l/e/leeyupeng/Blog.htm][img]http://my.91qm.com/l/e/leeyupeng/Blog.gif[/img][/a]

回复喜欢

松柏

论坛版主

铜币371枚
威望39点
贡献值0点

加关注写私信

8C^#

发布于：2005-08-02 21:34

Re:我们来分析一下数字印院论坛被攻击的事

这几天我一同事的网站也被黑的，只不过是把首页内容改了。搞破坏的人（这样的人不能称为黑客）是通过动网论坛里的 upload.htm 文件上传了一套 ASP 的后台文件管理程序，而被修改了首页。

[color=#0000FF]馋嘴蜗牛[/color] 我的博客：[url]http://osnaile.osdn.cn/[/url]

回复喜欢

酾酒临江

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

9C^#

发布于：2005-08-02 23:18

Re:我们来分析一下数字印院论坛被攻击的事

这几天我一同事的网站也被黑的，只不过是把首页内容改了。搞破坏的人（这样的人不能称为黑客）是通过动网论坛里的 upload.htm 文件上传了一套 ASP 的后台文件管理程序，而被修改了首页。

可是ibigc已经早将所有upload组件都删除了，包括上传附件和上传头像，他们是把ASP文件删除，不是关闭这个功能。

QQ:138812345 [img]http://www.ak163.com/count/qqcf.asp?user_name=ishr&assort=1[/img] [img]http://stat.pic.sohu.com/blogcount?u=ihairuo&t=1175656441843360[/img]

回复喜欢

酾酒临江

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

10C^#

发布于：2005-08-02 23:21

Re:我们来分析一下数字印院论坛被攻击的事

我下载了他们目前的ACCESS数据库，发现攻击当天晚上有两个IP（一个北京AD、一个呼市AD）地址用一个管理员账号反复登录论坛的后台，但是看不大出来做了什么，只是在论坛公告和友情链接里加了点东西。从友情链接的网站进去后没有发现跟bigc有关的内容。

QQ:138812345 [img]http://www.ak163.com/count/qqcf.asp?user_name=ishr&assort=1[/img] [img]http://stat.pic.sohu.com/blogcount?u=ihairuo&t=1175656441843360[/img]

回复喜欢

suchasplus

作家

铜币16枚
威望11点
贡献值1点

加关注写私信

11C^#

发布于：2005-08-03 00:53

Re:我们来分析一下数字印院论坛被攻击的事

我下载了他们目前的ACCESS数据库

汗没把.mdb改为.asp？

The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!

回复喜欢

酾酒临江

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

12C^#

发布于：2005-08-03 09:50

Re:我们来分析一下数字印院论坛被攻击的事

汗没把.mdb改为.asp？

似乎完全默认的

QQ:138812345 [img]http://www.ak163.com/count/qqcf.asp?user_name=ishr&assort=1[/img] [img]http://stat.pic.sohu.com/blogcount?u=ihairuo&t=1175656441843360[/img]

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

13C^#

发布于：2005-08-03 12:29

Re:我们来分析一下数字印院论坛被攻击的事

搞這種小網站不知道有什麽意思。。。完全提不起興趣。。。

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

Admin

管理员

铜币39枚
威望6点
贡献值0点

加关注写私信

14C^#

发布于：2005-08-03 14:36

Re:我们来分析一下数字印院论坛被攻击的事

要不咱们继续分析一下这个搞破坏的人的心理变态问题，哈哈

Admin 只是一个管理帐号

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

15C^#

发布于：2005-08-03 16:10

Re:我们来分析一下数字印院论坛被攻击的事

-_# 不要用[管理帐号]灌水。。。

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

下网卡

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

16C^#

发布于：2005-08-04 12:55

Re:我们来分析一下数字印院论坛被攻击的事

有人发信息给我:这里人多,水少.快来.
所以我就来了.

还真是，管理员帐号首先出来灌水~~~~~
wait4c是松松等老人亲手打出，松松是我们论坛的老朋友了，早在6年前.........
当然中间出过一次微小的数据丢失问题

当然，在本校超级无敌电子系的笼罩下，论坛还是比较安全的，虽然几次松松提起公安局XX的问题，只是涉及到瞎喷的害处，于是在每帖后面都加了

·本论坛各栏目版主有权保留或删除其管辖版面中任意内容
·本贴提交者发言内容纯属个人意见，与本论坛的立场无关

此等盖楼材料

以下非水，经过小弟小小地小研了一下究该问题，问题可能出自
1.该论坛的管理运作不是特别到位.
2.人气<ξ　0<ξ<x （x = wait4c 人气）, 没人能发现问题，解决问题
3.采用成形论坛产品，非自己开发，对代码不甚了解，（在这里感谢松松等开发团队成员，传说写了很久）
4.有些人太无聊，展示一下自己的牛比之处

最后，感谢那位人多水少的朋友
[ 2005-08-04 12:56:46 下网卡修改 ]

特别想念kmwang, APH, momo, 松松,旺旺

回复喜欢

松柏

论坛版主

铜币371枚
威望39点
贡献值0点

加关注写私信

17C^#

发布于：2005-08-04 13:25

Re:我们来分析一下数字印院论坛被攻击的事

楼上的跑题啦，不过分析的还不错。
楼上的楼上，我是一时忘记脱掉马甲就发言了，呵呵，手误。

[color=#0000FF]馋嘴蜗牛[/color] 我的博客：[url]http://osnaile.osdn.cn/[/url]

回复喜欢

下网卡

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

18C^#

发布于：2005-08-04 14:03

Re:我们来分析一下数字印院论坛被攻击的事

楼上的跑题啦，不过分析的还不错。楼上的楼上，我是一时忘记脱掉马甲就发言了，呵呵，手误。

水误还是手误阿～～

偶没有跑题，以上说得清清楚楚，有水区和非水区之分....

偶分析当然很不错啦，偶是FAE啊

既然这么说偶，偶现在否定上面偶对松松的看法，认为松松在wait4c建立过程中，只是充当拖儿的角色

特别想念kmwang, APH, momo, 松松,旺旺

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

19C^#

发布于：2005-08-04 15:25

Re:我们来分析一下数字印院论坛被攻击的事

悄无声息地来来回回地专业路过。。。

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

松柏

论坛版主

铜币371枚
威望39点
贡献值0点

加关注写私信

20C^#

发布于：2005-08-04 15:31

Re:我们来分析一下数字印院论坛被攻击的事

水误还是手误阿～～偶没有跑题，以上说得清清楚楚，有水区和非水区之分....偶分析当然很不错啦，偶是FAE啊既然这么说偶，偶现在否定上面偶对松松的看法，认为松松在wait4c建立过程中，只是充当拖儿的角色

哈哈，刚刚没有仔细看帖，罪过罪过
卡卡美女分析的很有见解。

[color=#0000FF]馋嘴蜗牛[/color] 我的博客：[url]http://osnaile.osdn.cn/[/url]

回复喜欢

下网卡

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

21C^#

发布于：2005-08-04 15:56

Re:我们来分析一下数字印院论坛被攻击的事

奶松又马后炮了，不过犯了错误不要紧，改过来还是好同志阿。

特别想念kmwang, APH, momo, 松松,旺旺

回复喜欢

suchasplus

作家

铜币16枚
威望11点
贡献值1点

加关注写私信

22C^#

发布于：2005-08-04 21:51

Re:我们来分析一下数字印院论坛被攻击的事

悄无声息地来来回回地专业路过。。。

都开始跑题了

The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!

回复喜欢

笑了

著名写手

铜币3枚
威望0点
贡献值0点

加关注写私信

23C^#

发布于：2005-08-04 22:01

Re:我们来分析一下数字印院论坛被攻击的事

阅~ 呵呵，我一直以为卡卡是个男的呢~ 学校论坛坏了吗？如果数据记录的足够好，再加上软件分析，查出来，我觉得不难吧~ 就看愿不愿意把这事情闹大了，呵呵。学校好像没这么大胆子。。。

累了，就将心靠岸错了，就想到后悔苦了，才懂得满足伤了，才明白坚强醉了，才知道难忘笑了，才体会美丽

回复喜欢

suchasplus

作家

铜币16枚
威望11点
贡献值1点

加关注写私信

24C^#

发布于：2005-08-05 01:01

Re:我们来分析一下数字印院论坛被攻击的事

咱们学校...一夜之间丢了11个电脑都没人查

The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!

回复喜欢

chocolate5215

著名写手

铜币9枚
威望0点
贡献值0点

加关注写私信

25C^#

发布于：2005-08-05 02:30

Re:我们来分析一下数字印院论坛被攻击的事

咱们学校...一夜之间丢了11个电脑都没人查

- -0

不用说了，内部人员作案~~

哈哈

那天我也顺几台走~

[img]http://www.memail.net/images3/682771441632957957_71198.jpg[/img]

回复喜欢

松柏

论坛版主

铜币371枚
威望39点
贡献值0点

加关注写私信

26C^#

发布于：2005-08-05 08:40

Re:我们来分析一下数字印院论坛被攻击的事

楼上的，你顺的时候别忘了我

[color=#0000FF]馋嘴蜗牛[/color] 我的博客：[url]http://osnaile.osdn.cn/[/url]

回复喜欢

0000

作家

铜币143枚
威望34点
贡献值1点

加关注写私信

27C^#

发布于：2005-08-05 13:19

Re:我们来分析一下数字印院论坛被攻击的事

俺只要内存和硬盘，要是嫌硬盘沉就不用帮俺顺了~不过内存可说好了哦~

.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

回复喜欢

下网卡

知名人士

铜币1枚
威望1点
贡献值0点

加关注写私信

28C^#

发布于：2005-08-05 14:12

Re:我们来分析一下数字印院论坛被攻击的事

阅~ 呵呵，我一直以为卡卡是个男的呢~ 学校论坛坏了吗？如果数据记录的足够好，再加上软件分析，查出来，我觉得不难吧~ 就看愿不愿意把这事情闹大了，呵呵。学校好像没这么大胆子。。。

偶本来就是男的，松松老喜欢在后面加美女，可见想美女都快想疯了...... 不择而食，恻隐之心不禁油然而生，这样下去是要犯错误的

大家都走题了，扯出去啊，我顶一个

特别想念kmwang, APH, momo, 松松,旺旺

回复喜欢

suchasplus

作家

铜币16枚
威望11点
贡献值1点

加关注写私信

29C^#

发布于：2005-08-05 14:22

Re:我们来分析一下数字印院论坛被攻击的事

俺只要内存和硬盘，要是嫌硬盘沉就不用帮俺顺了~不过内存可说好了哦~

嗨忘了说了
chok顺的时候
帮我顺几个显示器
我只要显示器

显示器啊显示器
11个哦
一个都不能少

The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!

回复喜欢

您需要登录后才可以回帖，登录或者注册

我们来分析一下数字印院论坛被攻击的事

最新喜欢：