Discuz程序出现严重漏洞众多论坛今天被黑[已有解决方案]

fantasist · 发表于 2009-1-8 13:47:35

Discuz程序出现严重漏洞众多论坛今天被黑[已有解决方案]
      ugmbbc发布于 2009-01-08 13:33:39|877 次阅读字体：大  小  打印预览

感谢ring04h的投递
今天对于国内的论坛站长来说绝对是黑色的一天,包含环球网在内的大量使用Discuz程序各个版本的论坛集体被黑,Discuz论坛问题版霎时哭声震天.
被黑页面只有一行字“Hacked by ring04h, just for fun! ”,目前Discuz已经给出了事件解决方法,如您的论坛出现被黑的问题,请下载本贴附件，上传到论坛根目录执行即可。

下载:Hacked by ring04h, just for fun! 事件解决方法
simen要注意了

Sagittarius · 发表于 2009-1-8 13:48:37

我闪。。有毒。。秒回。拿分、8

lphcsjyhtm · 发表于 2009-1-8 14:08:53

simen 抗黑能里强。

SiMen.iiN · 发表于 2009-1-8 15:41:38

怎么这么多毒啊

Simen.Rhino3D · 发表于 2009-1-8 15:58:32

原文地址：http://www.discuz.net/thread-1184256-1-1.html

关于 Discuz! 后台信息通知系统域名被劫持　部分站点受到影响的说明
1月8日11:38分，部分站长发现论坛首页出现“Hacked by ring04h, just for fun!”的提示。针对用户反馈，康盛创想官方立即组织技术人员对论坛程序进行安全排查，并未发现相关站点的程序漏洞。

11:54分，官方安全部门发现站点 http://customer.discuz.net 域名被劫持，指向一台攻击者控制的服务器(203.86.236.236)。Customer 站点是 Discuz! 用于发送论坛补丁和安全补丁通知的紧急接口。黑客首先利用 Discuz.net 域名服务商的漏洞，登陆并修改了 Customer 的域名地址，并事先写好了一段攻击代码存放在一台服务器上。当站长登陆进入论坛后台首页时，由于论坛通知服务器的域名被劫持到新服务器上，从而使得攻击代码运行，模仿站长的身份，提交并修改了论坛的 seo 设置。从而造成论坛无法正常访问。

官方立即修改被劫持域名。11:55分，被劫持域名的重新定向工作完成。

12:15分，官方论坛发放恶意代码清除方法和工具（http://www.discuz.net/thread-1183991-1-1.html）。此次域名劫持事件未涉及官方 Discuz.net 论坛，仅有期间18分钟内登陆管理后台的部分站点受到影响站点，可参照官方论坛提供的方法修复。

域名是互联网基础服务，本次安全问题系由域名劫持造成，Discuz! 各版本软件代码在安全上并无问题，故 Discuz! 官方除了发布恢复方法及恢复工具以外并没有新的补丁发布。

此次域名劫持所造成的安全问题，是一次严重的攻击行为，其行为已违反相关法律法规。根据全国人大常委会于2008年12月22日开始审议的《刑法》修正案(七)草案中相关条款，此类攻击行为属于被政府严厉打击的犯罪行为。Discuz! 官方已对案发全过程进行证据保全和公证，并保留追究攻击者法律责任的权力

SiMen.NaMe · 发表于 2009-1-8 15:58:52

2L 强

urd8502414 · 发表于 2009-1-8 15:59:09

乖乖吓人啊

twg1314 · 发表于 2009-1-8 16:05:37

地球真危险啊。。快回火星去`

2164822 · 发表于 2009-1-8 16:45:18

该注意了。

dumas · 发表于 2009-1-8 17:14:11

很取巧的办法那，不过simen现在很安全那

账号		自动登录	找回密码
密码			立即注册

Discuz程序出现严重漏洞 众多论坛今天被黑[已有解决方案]

Discuz程序出现严重漏洞众多论坛今天被黑[已有解决方案]