栖息谷-管理人的网上家园

标题: [公告]家园遭黑客袭击!现已恢复! [打印本页]

作者: 胡涂 时间: 2003-8-11 23:36
标题: [公告]家园遭黑客袭击!现已恢复!
2003年8月10日,开始发现家园服务器CPU被严重占用,家园访问十分缓慢,当时没在意,所以就重启了服务器,也就恢复...但后来发现,没隔两三个小时,就会发作.上服务器检查,发现是wscript.exe文件严重占用了资源.经查,发现可能中了蠕虫病毒.我下载了一个诺顿的杀毒软件,结果不支持服务器,因时近夜里1点,第二天又要开个重要会议,故决定第二天请网管处理.
2003年8月11日,一开电脑就发现QQ不停的跳动,原来是家园速度非常的缓慢.联系到MARK兄后,让他找朋友帮忙处理.结果查出来的情况令人吃惊!居然是服务器受到黑客攻击,而且还在C盘留下了后门,而网管无法打开服务管理器.只好重装系统.MARK兄可是辛苦了,也不知中午有没吃饭,就自己跑去装系统去了.因为我下午在开会,只好先装一些软件上去.加上对SQL不太熟,一直没弄好...晚上可是麻烦了一位重庆的帅哥,才搞定的...真是辛苦他了,被我剥削到10点多才回家.
对各位家人带来的不便,深表歉意!刚才一恢复,就有近120位家人回家来,感谢你们对家园的支持!谢谢!

家园总算是恢复了...记住今天吧 2003.8.11 ...虽然今天离9.11还有一个月.

教训:
1.虽然数据库是时时更新,但也要经常备份数据.能损失的少些就少些.此次幸好数据都没丢失!
2.要注意服务器安全,虽然服务器曾请数位高手检查过安全性,但2000+IIS的系统多少有些不安全,期待微软能提高安全性!
3.要勤炼功夫,才能保护家园...自己的水平还是臭,学习先!

感谢:
1.感谢MARK兄不辞辛劳的工作,辛苦了!
2.感谢重庆帅哥WORM的帮助,被我拖得没得陪MM了!
3.感谢许许多多支持和关心家园的家人们,QQ,短信,电话,还有MSN上新改的不同昵称!非常感谢大家!

相信看到家园故障期间所帖主页的家人们,你们都笑了,一定是笑了,要不家园怎么好的这么快啊...呵呵!^_^

没看到的可以去参观一下http://www.21manager.com/default.htm

依旧送给你们一段马斯洛说过的话：

心若改变，你的态度跟着改变；

态度改变，你的习惯跟着改变；

习惯改变，你的性格跟着改变；

性格改变，你的人生跟着改变。

问问自己的心,快乐吗? 让自己再快乐一些吧,你的人生会跟着你的心改变的!

                                                                                       胡涂
                                                                                       2003.8.11 23:35

作者: 玉树临风 时间: 2003-8-11 23:39
辛苦了糊涂,终于可以回家了,以后要多加防范哦

作者: zhms 时间: 2003-8-11 23:41
norton防火墙有企业版的。

作者: rliubin 时间: 2003-8-11 23:43
安全和备份绝对不能少，我们公司今天在换新服务器时没有同时连接旧服务器备份资料和域，因系统文件丢失造成无法进入操作系统，教训是深刻的，现在仍在抢修，估计要干通宵

作者: datang97 时间: 2003-8-11 23:49
俺曾经是一个网管，用了各种武器防范敌人。有pix，有norton，有veritas，还有我自己

作者: 庭院晚风 时间: 2003-8-11 23:49
各位辛苦了，今天一天都上不了，可急坏我了。终于回家了，回家的感觉实在真的太好了，感谢所有家人为此所做的努力。尤其是糊涂老哥。在此小妹把自己珍藏的百合花送给你，聊表谢意，你可千万要消受得起哦。furthermore，糊涂老哥让我很感动，所谓检讨是成功之母，时刻进行自我检讨，老哥这种身体力行的精神，值得每位家人好好学习。

作者: 不够黄够橙 时间: 2003-8-11 23:54
提示: 作者被禁止或删除内容自动屏蔽

作者: 不够黄够橙 时间: 2003-8-11 23:59
提示: 作者被禁止或删除内容自动屏蔽

作者: jinzhoujun 时间: 2003-8-12 00:05
胡涂老弟:我太欣赏你了

[此贴子已经被作者于2003-8-12 0:05:13编辑过]

作者: xiaa 时间: 2003-8-12 00:07
就是，傍晚进不来家园好象回不了家一样让人难受，现在好了，呵呵……

作者: janechun 时间: 2003-8-12 00:09
就说今天白天因为比较急得对那担合同的操作是不是要做调整，所以我急得上来看看有可以帮到我的没有。结果没有上来。还以为是因为超载呢。不过我已经做过调整了，既然有人螳螂扑蝉，黄雀在后，那我就把路让开，让黄雀自己去找蝉吧，让我作个旁观者先。
是有人在嫉妒糊涂吧，不知道，不过这样对家园的成长更有好处的。糊涂你会越来越强壮的！！祝贺你再次强大！！！

作者: wendy547 时间: 2003-8-12 00:12
重庆的帅哥贵姓?也许是我的朋友.

作者: 晔子 时间: 2003-8-12 00:14
昨天发了一夜贴子，慢的让我受不了又奇怪，原来果真是有问题了。
各位辛苦了，管家的事件总结值得大家学习！

作者: wbyt65 时间: 2003-8-12 00:19
感谢胡涂老弟！衷心祝愿家园平平安安！

作者: AndyLeau 时间: 2003-8-12 00:50
终于松了一口气了！

作者: 地平线 时间: 2003-8-12 00:52
向mark和胡涂致敬。
不经历风雨，怎能见彩虹。要维护一方净土家园给大家，真不是一件容易的事情！

而这次的这位黑客高手攻击成功后，没有破坏家园的数据，仅仅是影响大家的访问，实在是给我们提了个醒。
现在家园已经做了备份。

作者: boyu 时间: 2003-8-12 01:32
不经历风雨怎么见彩虹？
建议：家园设立一个《栖息谷--大事记》详细记录以下发生的重大历史事件：
比如：家园开通、网络培训、聚会、第一次被黑客黑等等。。。。。。

这个工作看来要胡涂完成了，给你增加工作量了，嘿嘿不好意思！

作者: 深呼吸 时间: 2003-8-12 06:49
好耶！又回来了

作者: coofucoo 时间: 2003-8-12 06:55
如果安全不性,
糊涂可以考虑换一下平台阿.
NORTON8.0企业办找到了没?
如果我没有我可以提供.

作者: bth168 时间: 2003-8-12 07:45
几天没来，昨晚一来却发现家园遭袭，吓了我一跳，不过我就相信家人一定能在短期内修好，不是吗，一大早我就上了，搞定了!哈哈

作者: 扬子 时间: 2003-8-12 07:46
以后或许还会有更多的风风雨雨, 相信大家能一起携手走过.

作者: tulip 时间: 2003-8-12 07:55
经历风雨中
发现
携手的伙伴如此多
震撼
对家园的感情
原来已经如此深厚

谨感谢糊涂、mark、重庆帅哥的辛苦
感谢所有为家园忧心的朋友们！

心与心、手与手相连，携手共建家园[em23]

作者: 成成 时间: 2003-8-12 07:59
事物的两面，让我们更加意识到不能没有栖息谷

作者: cqj9024 时间: 2003-8-12 08:12
我还一直担心,早上一开电脑就回来看看,幸好~~~~~~~~~~~

作者: 1111xgrq 时间: 2003-8-12 08:12
我笑了。我也理解！俺的服务器，黑客最后还留了一封信给我对我说：
you computer is in danger

好黑客！现在我弄的时刻在监视我服务器的流量

作者: 天天洒脱 时间: 2003-8-12 08:14
标题: 终于好了！！！！
昨天我也吓了一跳，感觉不妙。今天上班打开OK，感觉一个字：爽。呵呵

作者: 星月影 时间: 2003-8-12 08:22
看了這個,http://www.21manager.com/default.htm

笑了, 感動了.

受了傷,仍打起精神安慰關心他的人,這份細心和樂觀,很珍貴.也更讓人疼惜.

家園延承了這份性格,家園人的心也更凝聚了.祝,平安.......

作者: zhangzhh 时间: 2003-8-12 08:22
严重表示感谢！

作者: 快乐的一天 时间: 2003-8-12 08:24
昨天上了一天没进来，今天大旱上就进来了！真是高兴！

作者: 木人康 时间: 2003-8-12 08:26
咱也赶了个大早，感谢胡涂。

作者: h13333009 时间: 2003-8-12 08:28
提示: 作者被禁止或删除内容自动屏蔽

作者: wangdl999 时间: 2003-8-12 08:29
昨天下班前怎么也上了，急得要死，现在好了，真好。
糊涂兄及其他老兄辛苦了，谢谢。

作者: 月妖日狂 时间: 2003-8-12 08:31
终于能回家了！总管家的工作效率还是令家人满意的啊：）

作者: fangrobin 时间: 2003-8-12 08:32
我提个建议：）
做好安全有三点：
1、勤于更新系统，最好是一有新的就更新：）
2、防火墙和杀毒软件实时监控：）
3、删除不必要的应用和关掉不必要的端口，够用就OK

作者: frank37 时间: 2003-8-12 08:36
胡涂大哥辛苦了，还有MARK兄和他的朋友。

作者: race7 时间: 2003-8-12 08:38
好网站总是最受关注的，包括HACKER们，呵呵。
前几天BLOGCHINA也被搞了。
胡涂小心些，可以组织家园里面搞数据安全的家人，成立一个小组。

作者: geverzbb 时间: 2003-8-12 08:43
终于可以回家了。：）

作者: zxlp 时间: 2003-8-12 08:49
向不辞辛劳的家人致敬，回家的感觉真好

作者: 彩女 时间: 2003-8-12 08:53
家园经历了小风暴吗？昨天没来，相信大家都急得不行了……既然现在恢复平静了，就要多多吸取教训！

作者: diamond 时间: 2003-8-12 08:55
话就不多说了，送花

作者: eye8000 时间: 2003-8-12 08:56
1、感谢你的工作为大家提供了这么好的交流园地；
2、今后一定要注意资料以及系统的备份，以免遭到袭击；
3、加强家园的安全工作，不给坏分子留下机会。

作者: smiletsao 时间: 2003-8-12 08:56
我也觉得奇怪呢，为什么昨天上不去，心里在恐慌莫非家园要……？呵呵，好在现在没什么事情，家园依然温馨

作者: kurtchen 时间: 2003-8-12 09:02
我昨天也是非常紧张和失望，以为家园从此是不是要...... 但今天一上班发现又可以回家，非常高兴！感谢糊涂的辛勤劳动，感谢其他家人的无偿付出！

作者: cloud5 时间: 2003-8-12 09:06
太感谢了.

作者: kevin168 时间: 2003-8-12 09:07
担心了一天，终于放心了。

作者: dashan2008 时间: 2003-8-12 09:20
什么叫失落?就是昨天!
什么叫着急?就是昨天!
什么叫恐慌?就是昨天!
什么叫塌实,就是今天!

作者: 随意青青 时间: 2003-8-12 09:22
辛苦了，兄弟，要多防范哦说实在的windows 的安全性真是不敢恭维

作者: 小七 时间: 2003-8-12 09:28
这几天太忙，可一上网就发现上不去了，真的是急得很，现在可以看到各位家人，太高兴了，感谢胡涂、MARK、重庆帅哥WORM的辛苦劳动！

作者: ntg407 时间: 2003-8-12 09:30
感谢胡涂老兄，各位辛苦了

作者: yxy929 时间: 2003-8-12 09:32
总管家可以用一句话形容:鞠躬尽瘁！

作者: 痴心BJ 时间: 2003-8-12 09:42
还好

作者: stevenson 时间: 2003-8-12 09:48
我想这次黑客攻击！大多是做为一个中转使用了，还好数据没有丢失！确实说装一个防病毒可以防止一些攻击，但不可能永远防止住的！！要大家多做些工作，对服务器有时间多关心一下！！数据备份是要常做的了！！windows+IIS漏洞太多了！！有时间我可以帮助做一些工作！！毕竟我是在网络安全公司的！！！

作者: xuefeng 时间: 2003-8-12 10:00
十分感谢各位家人对家园的维护，昨天上网突然上不去，心里非常担扰，以为自己的机子出问题了，还担心以后回不了家了，也就失去了和各位家人相互交流的机会了。

作者: 黑洞 时间: 2003-8-12 10:10
那些人怎么这么不懂事，连这么好的网站都攻击，他妈的有本事去攻击白宫网站啊~！~！~！~

作者: 六郎 时间: 2003-8-12 10:14
六郎今天回家了，好温馨喔

作者: zhms 时间: 2003-8-12 10:36
会不会是sql server的漏洞？sql server有没有对外开放？建议sqlserver不要对外面服务。

作者: zhouyunmin 时间: 2003-8-12 10:49
提示: 作者被禁止或删除内容自动屏蔽

作者: doyou 时间: 2003-8-12 11:13
辛苦了

作者: fanxiaoxin 时间: 2003-8-12 11:15
辛苦了！没想到家园给黑客盯上了。更没想到是我们的总管家的效率这么高。一句话，家园好温馨！

作者: 小溪 时间: 2003-8-12 11:22
辛苦了！！

作者: iso 时间: 2003-8-12 11:45
糊涂，受累了

作者: zhaoleslie 时间: 2003-8-12 11:49
大家捐献1块钱给糊涂买个人DVD刻录机吧! : )

作者: zhaoleslie 时间: 2003-8-12 11:50
说错了,大家每人捐献1块钱给糊涂买个人DVD刻录机吧! : )

作者: FAIRY1027 时间: 2003-8-12 11:53
感谢胡涂！

作者: gohome 时间: 2003-8-12 11:58
但愿家园以后有个安稳的地方。

作者: 游戏规则 时间: 2003-8-12 12:51
管家辛苦了，还刚准备问其他家人呢。管家自省的精神值得所有家人学习。检讨过去意味着有机会少犯错误。

作者: 黑侠 时间: 2003-8-12 12:53
非常感谢您的辛苦工作

作者: hanson 时间: 2003-8-12 12:59
这么一场惊险，给人印象深刻。再一次向以胡涂为首的家园建设者和卫士致敬！！

只是，我越来越担心一个问题：我发现即便是一天不回家园，心中的郁闷都难以化解。对家园的依赖性越来越重，这可如何是好？

作者: 水蛭 时间: 2003-8-12 13:02
昨天一直登陆不上，实在是很着急。一定是有些人嫉妒家园办得太好，所以才不哲手段的破坏。现在总算是恢复正常了！
一如既往的支持家园！！！！！！！！

作者: 雪尘子 时间: 2003-8-12 13:55
回家的感觉真好！

作者: 无形 时间: 2003-8-12 14:35
安全第一！

作者: long 时间: 2003-8-12 14:36
标题: 同意这种说法

以下是引用水蛭在2003-8-12 13:02:00的发言：
昨天一直登陆不上，实在是很着急。一定是有些人嫉妒家园办得太好，所以才不哲手段的破坏。现在总算是恢复正常了！
一如既往的支持家园！！！！！！！！

想踏实做点事情真是比较难！
谢谢各位的努力！

作者: hap999 时间: 2003-8-12 14:40
昨天不能联上家园，我还以为是系统出了点问题，真没想到被黑了，感谢糊涂总管及mark等人的辛劳工作，相信这次情况会让家园更安全、可靠。

作者: F4之肥三 时间: 2003-8-12 15:56
去了偏远山区一周没来家园，没想到回来到家门口却不能入。急啊
现在好了。

作者: annak 时间: 2003-8-12 16:06
愿上帝保佑我们的家！

作者: 地平线 时间: 2003-8-12 16:22

以下是引用水蛭在2003-8-12 13:02:00的发言：
昨天一直登陆不上，实在是很着急。一定是有些人嫉妒家园办得太好，所以才不哲手段的破坏。现在总算是恢复正常了！
一如既往的支持家园！！！！！！！！

应该不是。
这个黑客闯进来后，没有做任何的破坏。
如果说是一个初学的黑客来找家园练手，好像也不是，据说TA的水平挺高。
TA到底为什么这么做？有什么目的？让人费解。
不过对于家园来说这其实是一个很好的提醒，包括安全和备份，我们会做得更好。
所以这个黑客也许是善意的。我们还是不要轻易去给别人下负面的评论。

作者: ycy_huang3 时间: 2003-8-12 16:27
终于能回家了！！
谢谢！楼主

作者: morningrose 时间: 2003-8-12 16:45
标题: 胡涂真好！
辛苦辛苦！

作者: 夜游神 时间: 2003-8-12 17:02
提示: 作者被禁止或删除内容自动屏蔽

作者: zhms 时间: 2003-8-12 17:03

以下是引用地平线在2003-8-12 16:22:00的发言：
[quote]以下是引用水蛭在2003-8-12 13:02:00的发言：
昨天一直登陆不上，实在是很着急。一定是有些人嫉妒家园办得太好，所以才不哲手段的破坏。现在总算是恢复正常了！
一如既往的支持家园！！！！！！！！

应该不是。
这个黑客闯进来后，没有做任何的破坏。
如果说是一个初学的黑客来找家园练手，好像也不是，据说TA的水平挺高。
TA到底为什么这么做？有什么目的？让人费解。
不过对于家园来说这其实是一个很好的提醒，包括安全和备份，我们会做得更好。
所以这个黑客也许是善意的。我们还是不要轻易去给别人下负面的评论。
[/quote]
或许是拿来做攻击的跳板。对他来说这只是茫茫网海中的随便的一个系统？

作者: stanle 时间: 2003-8-12 17:05
很久对家园没有什么贡献，老是来这里搜罗了一些东西，觉得很愧疚！胡涂兄谢谢您给我们提供了一个精神食粮家园！

作者: cqm2000 时间: 2003-8-12 17:10
这就是树大招风，有人嫉妒了！

作者: coldwind 时间: 2003-8-12 18:14
啊,总算没事了
辛苦了!

作者: dfggg 时间: 2003-8-12 18:22
胡涂辛苦了！！！！！

作者: wangxin 时间: 2003-8-12 18:25
希望家园里的网络技术精英们能为家园的安全提供方案

作者: dawn 时间: 2003-8-12 19:19
非常感谢以上的朋友们为家园的作出的努力和贡献，你们不单纯是为家园做了贡献，是为我们，为我们每个心系家园的朋友做了很大的贡献。家园已经不是单纯意义的一个网站了，他是一个精神的寄托，是一片人生的寄托，你们为我们做了很大的贡献，我们每个人都感谢你们

作者: yezhiqiu 时间: 2003-8-12 19:51
support home and stay at home

作者: solarxia 时间: 2003-8-12 21:12
祝贺家园安然无恙

作者: ljgate 时间: 2003-8-12 22:21
感谢糊涂和众位大哥的辛勤劳动！
不过提醒糊涂一下，以后要注意网络安全哦！因为家园是我们这么多人的家园啊！

作者: ljgate 时间: 2003-8-12 22:28
另外，顺便说一下，糊涂兄如果需要也可以随时提出，我们虽然不能帮什么大忙，但总是多一个人多一份力量！多一点办法！

作者: 寂寞到底 时间: 2003-8-12 23:16
还好，还好，终于还是好了

作者: outstand 时间: 2003-8-12 23:37
为胡涂兄担心，这样的事情也是一种经验，希望将家园办得更好。

作者: glory 时间: 2003-8-12 23:37
一下班,刚到"家"门口,想看看强盗有没有抢走什么东西,却不幸发现自己的电脑中毒了,搞了半天不行,索性重装,刚刚恢复,算是和家园共同经历了一场考验吧.

作者: haorenhao 时间: 2003-8-12 23:49
辛苦拉

作者: FBI 时间: 2003-8-13 01:59
终于可以回家了。我都在外边都跑累了。谢谢大家的辛苦。有事请找我。如果我能帮上忙一定不会推辞的。

作者: aiwolf 时间: 2003-8-13 08:00
回家的感觉真好。

作者: lintys 时间: 2003-8-13 08:33
坚决谴责强盗行径

作者: 海韵 时间: 2003-8-13 09:58
我觉得也许是好事呀。因为毕竟是有人嫉妒我们了。说明我们的家园知名度很高哟!

作者: cayoo 时间: 2003-8-13 11:13
树大招风，家园作为最好的管理论坛自然由心里不平衡者攻击。

作者: szlxq 时间: 2003-8-13 11:38
非常钦佩你们！我决心以实际行动支持你们。

欢迎光临栖息谷-管理人的网上家园 (https://bbs.21manager.com.cn/)