zzwtae 发表于 2006-12-12 22:04

楼主，你赶不上那个无私奉献的年代，但你可以为了那个年代更快的到来努力呀
不要被无需有的恐吓吓到
电脑被黑怕什么呀，这里懂电脑的人多了，让大家帮你加固系统
再说他黑你电脑他黑不了你人的，想透过电脑找到你人，这个还是要点国安局，CIA之类的底子的，而且这帖子范不着他们呀

Az 发表于 2006-12-13 14:50

原帖由 govyvy 于 2006-12-12 18:53 发表


记得当时我正在编辑帖子~~屏幕突然就黑了~~第二天受到一条警告邮件

这就奇怪了。
我们来推理一下，可以肯定，MACD服务器是有漏洞的，但是仅仅用漏洞来获得一个访问用户的IP无异于大海捞针，所以还必须通过漏洞得到论坛管理员权限，途径有二：要么兴建一个管理员组，要么把自己加到原有的管理员组内。这样必然留下痕迹，若要删除痕迹，必须要通晓Discuz论坛源代码和权限管理，然后还得对MACD服务器有管理员权限，而MACD服务器目前肯定不是MS的系统，所以这位兄还要精通UNIX的入侵技术。然后他还得为某个庄家效力，并进入核心层。需要满足的条件太多，这也太玄乎了。
何况第二天里还收到一封警告邮件，如果是黑客干的，这已经难以理解了。
所以
我提几个问题，请兄回想一下。
1：这个邮箱是不是在MACD登记时用的？
2：黑屏时是否开有QQ或MSN？
3：是警告邮件还是来自MACD的警告短消息？
4：兄的操作系统是？可曾升级？可有杀毒软件？
5：可有防火墙？若有，是如何设置安全级别的？

chenyoung 发表于 2006-12-13 15:11

专业水平~！:*9*:

govyvy 发表于 2006-12-13 15:21

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:35 编辑 ]

govyvy 发表于 2006-12-13 15:36

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:35 编辑 ]

zzwtae 发表于 2006-12-13 22:46

Discuz的漏洞是很多的，而且想对论坛数据进行操作，根本不用涉及到UNIX，只需要PHP和MYSQL，利用Discuz漏洞足矣。对于获取IP并进行攻击，导致系统崩溃，都并不是什么难事
但诡异的是为什么会是另一个没登记过的邮箱呢

govyvy 发表于 2006-12-14 02:37

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:36 编辑 ]

冬虫夏草 发表于 2006-12-14 08:40

太玄呼了..电脑俺是不懂的

Az 发表于 2006-12-14 19:33

原帖由 zzwtae 于 2006-12-13 22:46 发表
Discuz的漏洞是很多的，而且想对论坛数据进行操作，根本不用涉及到UNIX，只需要PHP和MYSQL，利用Discuz漏洞足矣。对于获取IP并进行攻击，导致系统崩溃，都并不是什么难事
但诡异的是为什么会是另一个没登记过的邮 ...

这位兄弟比较熟悉Discuz，:*9*:
Discuz我一点都不熟悉，注意力离开这行已经3年了。
我也一直奇怪为什么会是另一个没登记过的邮箱，这是很难作到的，途径也就两个，或者是通过QQ或MAN之类获得；或者进入电脑，安装后门或直接窃取邮件软件的地址薄。

Az 发表于 2006-12-14 19:43

最关键的是，我一点都没觉得govyvy 兄揭开了什么特别黑的内幕，我觉得这是个值得关注的现象而已，有必要做侵入并发邮件警告吗？？

govyvy 发表于 2006-12-14 22:34

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:36 编辑 ]

govyvy 发表于 2006-12-14 22:42

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:37 编辑 ]

richwood 发表于 2006-12-15 00:52

兄弟买首创了.哈哈.有自己的风格.
好孩子不捣乱._____KDJ战法高超.

govyvy 发表于 2006-12-15 04:38

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:36 编辑 ]

Az 发表于 2006-12-15 09:58

原帖由 govyvy 于 2006-12-14 22:42 发表
还有~~这个IP地址是我今年9月份换的~~原来用的是电信~~现在这个是网通的~~~
连做机号都换了~~但自从我用这号上网以来~~天天都被DDOS~~现在也一样~~~~
难道是这个号原来的用户造成的~~这个做机原来地址我查过~~是 ...


天天都被DDOS^^%%%
晕，兄弟被惦记上了…………

zzwtae 发表于 2006-12-15 11:07

估计是网通的问题了，看来网通那边有漏洞，而且似乎比较严重。
天天被DDOS，这个。。。。。。。
会不会有可能楼主的机子被某高手当作了肉鸡，而被攻击者只找到肉鸡，之后线索丢失无法跟踪下去了，无奈只好黑了肉鸡发个恐吓。。。。猜测无极限，呃～～～～～～

Az 发表于 2006-12-15 13:34

总之和这个帖子应该关系不大。
真要有关系，象我们这样公开讨论细节问题，只怕全都被惦记上了。

zzwtae 发表于 2006-12-15 15:17

所以楼主整理思路，继续吧
为了那个无私奉献的年代努力

govyvy 发表于 2006-12-15 16:01

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[ 本帖最后由 govyvy 于 2007-9-1 17:37 编辑 ]
页: 1 2 3 [4]
查看完整版本: 以删除