梦幻 2008-5-14 09:01
我不是黑客 却被黑客所累 黑客成了我做站的噩梦
我不是黑客 却被黑客所累 黑客成了我做站的噩梦 四个月了.. 整整四个月了...
Gwki Pa D H*Y
~0U$X6g%] Y r'} _
这期间我究竟被这个黑客黑过多少次, 我也说不清楚了.. 估计百次左右吧.. 渐渐的也变麻木了.
uW r4yfC
Oe
@]/b
r
{Qq0`!oX5u9o5Ki
没日没夜的重装.. 修复.. 杀毒.. 重启.. 这样的日期就是我每天要过的. 一个只会做站,不会安全知识的站长做的..
\[dDV*G0U~i
"\ F!I6oyk$V$g
两天一次重装.. 4个月来, 我数不清熬了多少个夜晚, 只是隐约记得, 我每天要做的事情就是重装系统.. 睡到深夜也要打开电脑看看, 是不是又被黑了..
1Y tb!RXb4K
j
ir2r ]#f
我很佩服这个黑客的毅力, 黑了我四个月还不累.. 不过我已经累了, 我的网站生涯也已经走到尽头了..
*y T[Tz Oq
a.li [$m}1| W
本以为只需要用心做站便可以成功..
4gl8_ xc
b6Xz p/GW)hh\
本以为我会成为李兴平第二..
U-sw9sdO
{ h%e/n*XH&u&KgB
......F#]-ikl
!]4p z|3@P&c0Iz
我的梦碎了..\%Wk
g
Kt'y
a |9B p:R/c
为什么,它会黑我?
X5V5_D;n
IFsE"~
XW)oB5VC:U.?
为什么,毁了我四个站,连我最后一个站也不放过?
+}A#A7P&K:yT O
W?Z+a0{k'g
为什么,我日流量从几万变成几百,它还是不放过我?
,R#w*g fl%X&bI @
5_? ^I3G&wm
为什么?为什么?
+w)J z.K%e"A3r#`
n;E2R#E F u m
....
-f1kAfn
"J)H2i+H(r+F2U6a
我已经没有精力和财力去对付你了, 我承认,在你面前我只是一个弱者.. 面对找不着服务器的网站, 我只能兴叹..#Xp R
g(G:] Vp
3L._Q4}6i
->1月11日: 我服务器首次被黑..4x+^r R A5j!]h;}2t
%ac*e Q P:u
->~~~~~~然后我就掉进了一个循环圈: 被黑=>重装=>杀毒=>换程序=>被黑=>重装=>.....
.c e!?xZ8}!W
e4oA9N @R$_
->大年30那天: 在idc技术和客服都放假的时候.. 被黑, 导致服务器10天无法访问..;m5G)aAY[ H q
:d9ic*QC` k
->10天后,重装.. 重装后仅仅6个小时,再次被黑..M`0Os/Q
bh
w;?]~
gD+f| M
->2月18日, 我首次在dz!论坛求助, 经过高人的设置后, 我服务器撑了12天.. 然后被黑..
k;k,D/ho^
"i~iW9{
->3月24日, 我花一千多购买了星外管理系统..`3Bkt0?
!iU8`d#RY+g
->3月30晚, 查看服务器日志的时候,发现有人在探测服务器漏洞..!s
DPfm,mx
;X9v%A0kS { a!j!z }1Wq
->3月31日, 下午16:25分. 服务器莫名重启.. 我登陆进去,用360扫描了一下.. 哑然:第6次被植入灰鸽子
Ixy-yOJ{
?-^8E.{t&O[
->..现在.,断网中...7]'t X FgC.n7e
+AoX0E*R3T/?Sfr5u
程序换过了.. 盘也格式化过N次了.. 重装大概也快百次了.. 星外主机系统也购买了..
+V)u})C)Fb,?8H1\
o
$@(Z+\3s;Q&pKu W&D*g"Q
杀毒软件还是注册版的..7p@`mhP#w N
/zhA-K,?5p An
谁能告诉我, 他究竟是怎么黑掉我的?&l ]"w1Zs8C(vHC
!Ew jZi9o'g
如果他是恨我的, 为什么他每次黑我,不删我的数据. 不破坏我的文件? 只是用我的服务器攻击机房其他服务器..&Z/RO$bT&U N1x
!N;cDH
?S x
Q(e
他每次都去掉了管理员权限..这是为什么? 我的密码都是超长的 字母数字,大写+小写+字符组合的..8n`'T/S |l
-y;TNP2Df d!@(i
服务器配置 iis6.0+windos2003+mysql4.0+php5.0.2+iis自带FTP1uU?+Ie\
-}(Eu-c*~,E
我已经没有了做站的精力.. 我却又知道的权利.. 谁能告诉我, 他是如何黑我的? 我可以安心的消失在互联网了...
mofashi 2008-5-14 10:06
你格硬盘有没有装了系统，打了最新补丁了吗？你的网站程序是否漏洞？或者你的那份程序是被黑之后保存下来的，是否早就有ASP木马或者PHP木马了？你的服务器一共放了多少站点？其中有一个网站有漏洞，服务器的权限设置不恰当都会可以跨站，直接在你硬盘寻找到一些有用的信息攻破你的服务器，拿到最高权限，还有你登陆IDC管理的界面那些密码是否被他人获知，是否全部都更改过,保存网站信息邮箱密码是否更改过？
