AJUN.net

Blog最近很受伤

by on Jun.20, 2005, under Journal

做网页也有几年了,不过到真正拥有自己的域名和主机空间还只有一年多。您现在看到的这个网站其实非常简单,没什么技术含量,由一个免费的Blog程序搞定,剩下的就是我自己的一些文字、音乐和图片了。

建这个网站最初的目的只是为了分享我日常生活中的一些琐事,其中网站的很大一部分访客都是我的朋友和我的家人,直到到现在这里基本上成为了我和他们之间联系的一条纽带。

早在去年四月,我用Bo-blog程序搭建了这个Blog。没过多久这个blog程序就被一些人以“Ajun全站程序”卖了,直到今天你在google里搜“Ajun全站程序”还可以下到。令我有点想不通的是,我的blog页面底下明明有注明有“Powered by Bo-Blog”,你能down我的全站难道就不会去找原版的?!

最近,不知是那位“黑客”录制了一个“利用Bo-Blog程序的漏洞快速获得大量webshell”的视频,以教程的形式发布在网上,我后来是通过一位朋友看到这段视频的。这位“黑客”在搜索“Powered by Bo-Blog”时无意中在第N页选中了我的网站做为“示范”。结果引来了一大班小“黑客”们蜂拥而至,同我的网站来了N番亲密接触。直到目前为止,我服务器里还有N多垃圾文件,有的还不能在FTP上手动删除必须用专门的程序来delete。还好这些“黑客”们都很厚道,除了给我添加了不少“东东”外,没删任何资料,不然我真的是苦不堪言了。尽管如此,还是希望Blog能够平平安安的,不再如此受伤。


9 Comments for this entry

  • snow

    上帝保佑我们所有的人,我们都是善良的人,会受到眷顾的。

    不过我想问阿峻,网站打了补丁后怎么才能查出来是否已经打补丁。我的网站前两天被别人修好了,可今天有人来劝说我打补丁,不知道是不是以前打的不成功啊??

    Jamie回复:

    目前为止最新补丁是到V1.7.0108.2,你的已经打过了。

  • Proposition

    去向Bo提议再重新检查一遍程序,把事故发生率降到最低。

    Jamie回复:

    A good proposition... 很多Blog在打了新的补丁后还收到攻击,这有两种可能:

    1. 在没打补丁前就被放入木马或webshell。
    2. Blog程序目前还存在尚未发现新的漏洞。

    谢谢你的建议。^_^

  • th

    那就是第一中可能了  
    我也帮你del了几个 mm

    Jamie回复:

    谢谢~!

  • th

    基本上安全了  del 了一行语句

    Jamie回复:

    还是好人多~

  • Kalley

    Ajun全站程序,PHP的,不错的全站程序,有些朋友找了很久了,提供下载. 应用平台:Win9x,WinME,Win2000,WinXP,Linux

    Jamie回复:

  • wolfan

    我以前 在 安家 还是免费的时候也 用BO-BOLG的 现在  用的是 未来提供的 免费  不知道 那什么时候有BUG  .
    哦  我看到了 在GOOGLE 的第2页就是你的 关键字是  Ajun全站程序

    Jamie回复:

    没出现bug并不等于没bug,等发现后再处理吧。

  • ggbaby

    我可怜的峻峻..........一切会好起来的........
    可惜族长帮不了你.........

    Jamie回复:

    已经好起来了...谢谢表乖乖...^_^

  • 嘉扬妈

    有几天没来了,没想到你最近很受伤,本来我是要隆重向你发出邀请,让你过去帮老姐我“助助威”的,这样一来,我却是只能蹑手蹑脚进来,轻轻告诉你:有空去我那儿瞧瞧了。

    Jamie回复:

    老姐一句话,就算没空也要过去! ^_^

  • 嘉扬妈

    阿峻,我去把看过的一个贴的链接地址发到你的博客的留言悄悄话里,去那儿看吧。

    Jamie回复:

    老姐想得真周到!^_^

Leave a Reply

Looking for something?

Use the form below to search the site:

Still not finding what you're looking for? Drop a comment on a post or contact us so we can take care of it!

Blogroll

A few highly recommended websites...