找回密码
 注册
搜索
免费空间 免费域名 免费AI 老牌主机商首月仅1美分!27美元/年!Spaceship优惠码 Namecheap优惠码阿里云2核2G3M新老续费同享99元/年!
查看: 586|回复: 12

[其它资源] [关于TX挂马] HOSTs被劫持,关键是发生在点击TX的AD后...

[复制链接]
发表于 2009-11-4 10:46:35 | 显示全部楼层 |阅读模式
RT

Result:
TX STAFF回复后,大约5分钟,TX撤了先前的AD!
其实,也没有什么好争论的!
挂马的家伙也就挂了1个多小时!相信收获也不是很大!
再说,明眼人一看就知道他的把戏!

我所关心的是,
TX这样的IM大公司,居然被人无声息的挂上了东东!
而不是关心偶的电脑中毒或者是HOSTs被劫持,这都不重要,偶当时在网吧!也没看什么重要的资料!他能钓到什么?

以前对TX的安全还不怎么在意,现在看来,值得商榷商榷了!
发表于 2009-11-4 10:53:55 | 显示全部楼层
都说了那么多了,你咋就转不过来呢?
TX网站并没有问题,你到底明不明白hosts被劫持是怎么回事?
发表于 2009-11-4 10:54:03 | 显示全部楼层
本帖最后由 ヤ↘壞寶寶 于 2009-11-4 11:14 编辑

先不管是不是HOST劫持

百度 GOOGLE 雅虎 sina sohu 等 请问你哪个没被黑过?
没有决对的安全

你也说
TX STAFF回复后,大约5分钟,TX撤了先前的AD!


那么TX 接到被挂马的举报到处理完毕 速度还是很迅速的
发表于 2009-11-4 11:13:14 | 显示全部楼层
本帖最后由 7788 于 2009-11-4 11:29 编辑

只能怪你的电脑系统不安全,我的HOSTs文件是只读,没有写入属性,而且没有users组权限,就算它想绑也没办法


现在不是以前了,随着什么网上交易,网上银行等等,安全已经不是服务器专用名词了

其实系统的很多文件和目录都需要设置相应的权限,比如cmd.exe ftp.exe等等 还有安全策略等等,有时候这些设置好比防御软件和杀软更有效

windows系统默认安装很不安全,包括最新的win7和win2008 r2

我的硬盘甚至没有users组和Everyone组权限,很多网络木马是通过users组权限来提升权限运行的,没了相应的权限根本运行或者提升不了,加上相应的安全策略封杀端口,大大的增强了安全系数
 楼主| 发表于 2009-11-4 12:11:08 | 显示全部楼层
首先,要明白:
我不怕中马和中毒!!!也不管hosts什么劫持!
(电脑报每期都有hosts更新,进行封杀有毒和有嫌疑的站点)

偶只关心一个事实:
这次TX是不是中马了?

这才是偶的初衷!
发表于 2009-11-4 12:19:31 | 显示全部楼层
首先,要明白:
我不怕中马和中毒!!!也不管hosts什么劫持!
(电脑报每期都有hosts更新,进行封杀有毒和有嫌疑的站点)

偶只关心一个事实:
这次TX是不是中马了?

这才是偶的初衷!
mmlove 发表于 2009-11-4 12:11


就算中马又怎么样?
百度 GOOGLE 雅虎 sina sohu 等又不是没被挂过
没有决对的安全
发表于 2009-11-4 12:27:55 | 显示全部楼层
有没有中马这是一个谜。你可以去问腾讯,但是肯定是得不到任何答案的。
所以有没有被挂意义不大了,兄弟。大家都安静吧。
学学7788兄弟,安全第一,预防为主。
发表于 2009-11-4 13:11:59 | 显示全部楼层
本帖最后由 7788 于 2009-11-4 13:16 编辑

lz怎么就那么叫劲呢,谁敢保证自己的服务器绝对安全呢? 微软都不敢说,别说TX了
连美国国防部的主机都被入侵过,谈什么TX

这个世界上天天都有交通故事发生,你能做的不是阻止这些事故,而是要注意自己不被车撞上

就算撞上了也要把损失减小到最低,这才是技巧
发表于 2009-11-4 15:32:34 | 显示全部楼层
你也说了,时间持续了五分钟,腾讯这么大的站,如果被挂马,不可能就你一个人发现。

各大IT 站新闻站肯定纷纷报道,绝对不会像现在这样一点新闻都没有。
发表于 2009-11-4 15:35:21 | 显示全部楼层
学习下
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|小黑屋|免费吧论坛

GMT+8, 2025-1-19 23:06 , Processed in 0.027493 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表