设为首页收藏本站

期待广告

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 9850|回复: 15
打印 上一主题 下一主题

论坛挂马问题

[复制链接]
跳转到指定楼层
1#
发表于 2010-6-22 13:46 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
首先这是个事实,可能对大家的电脑造成不良影响,甚至造成损失,非常抱歉。
但此次事故不是论坛服务器自身的问题,详情可以参考此文
论坛服务器自身是安全的,并无被入侵的痕迹,各种文件没有被篡改,数据库也安全。
我对机房处理这个事情的态度,感到很失望,他们不但没查出问题所在,还一味推卸责任,始终只是认为是我们服务器自身问题。
而这半年来,已经出现过三次相同的问题,每次都是不了了之。
我今天研究了下arp欺骗攻击的处理方法,临时在本机写了一批静态的ip和mac对应表,从我检查的情况来看,应该暂时解决了这个问题。
不过google今天发来邮件提醒网站带有恶意程序,把论坛评估为恶意网站,所以firefox浏览器暂时无法打开骏景论坛了,360浏览器可能也会对论坛做出报警,
这几天应该是无法恢复论坛的形象了,以上,是对挂马事件的一个陈述。


ARP欺骗原理:
  在局域网中,通信前必须通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址)。ARP协议对网络安全具有重要的意义,但是当初ARP方式的设计没有考虑到过多的安全问题,给ARP留下很多的隐患,ARP欺骗就是其中一个例子。而ARP欺骗攻击就是利用该协议漏洞,通过伪造MAC地址实现ARP欺骗的攻击技术。
  在同一局域网内的电脑都是通过MAC地址进行通讯的。方法为,PC和另一台设备通讯,PC会先寻找对方的IP地址,然后在通过ARP表(ARP表里面有所以可以通讯IP和IP所对应的MAC地址)调出相应的MAC地址。通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找和用来通讯的地址是MAC地址,而不是IP地址。
  网内的任何一台机器都可以轻松的发送ARP广播,来宣称自己的IP和自己的MAC.这样收到的机器都会在自己的ARP表格中建立一个他的ARP项,记录他的IP和MAC地址。如果这个广播是错误的其他机器也会接受。有了这个方法欺骗者只需要做一个软件,就可以在局域网内进行ARP欺骗攻击了。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
2#
发表于 2010-6-22 13:56 | 只看该作者
维护个论坛真费劲。
回复 支持 反对

使用道具 举报

3#
发表于 2010-6-22 13:56 | 只看该作者
维护个论坛真费劲。[M29]
回复 支持 反对

使用道具 举报

4#
发表于 2010-6-22 14:11 | 只看该作者
只要没真的挂马就行
回复 支持 反对

使用道具 举报

5#
发表于 2010-6-22 15:58 | 只看该作者
真是杯具哦。
回复 支持 反对

使用道具 举报

6#
发表于 2010-6-22 16:10 | 只看该作者
为什么会找上我们论坛的呢?
回复 支持 反对

使用道具 举报

7#
发表于 2010-6-22 16:11 | 只看该作者
“有一个叫antiarp的商用软件功能还是比较丰富的,软件价格是每台服务器199元。在服务器上安装这个软件之后,除了可以自动预防ARP攻击之外,还可以使用这个ARP防火墙软件查找出ARP攻击者的IP地址。知道了攻击者的IP地址后,大家就可以将其截图后发给IDC机房,要求机房关闭那台ARP服务器,通常情况下机房会关闭病毒服务器,如果机房不关闭服务器,那就去公安局报案,指控电信机房散布病毒。”


--这个
回复 支持 反对

使用道具 举报

8#
发表于 2010-6-22 16:41 | 只看该作者
为什么会找上我们论坛的呢?
安安娘 发表于 2010-6-22 16:10



    多半是整个机房,而不是我们论坛。
回复 支持 反对

使用道具 举报

9#
发表于 2010-6-22 16:43 | 只看该作者
“有一个叫antiarp的商用软件功能还是比较丰富的,软件价格是每台服务器199元。在服务器上安装这个软件之后 ...
安安娘 发表于 2010-6-22 16:11



    知道对方的IP、mac本来就是一个命令的事情。
回复 支持 反对

使用道具 举报

10#
发表于 2010-6-22 16:54 | 只看该作者
admin辛苦啦![M29]
回复 支持 反对

使用道具 举报

11#
发表于 2010-6-22 17:16 | 只看该作者
又得耗费ADMIN的业余时间了...辛苦了[M36]
回复 支持 反对

使用道具 举报

12#
发表于 2010-6-22 18:20 | 只看该作者
今天一上论坛360就提示挂马,好担心!
360最终查杀了一个木马。
回复 支持 反对

使用道具 举报

13#
发表于 2010-6-22 18:43 | 只看该作者
现在用Firefox上论坛真麻烦。。
回复 支持 反对

使用道具 举报

14#
发表于 2010-6-23 10:41 | 只看该作者
我是直接把360关了.要用的时候再打开.所以还好.
回复 支持 反对

使用道具 举报

15#
发表于 2010-6-23 10:47 | 只看该作者
发不了表情
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|骏景花园业主论坛 ( 粤ICP备2021144690号-2  

GMT+8, 2024-12-26 03:17 , Processed in 0.124690 second(s), 20 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表