有关blog与t00ls的各种被黑

2011-01-20 16:15:41 0 114
必须承认,在过去的一个月时间里,发生了太多的针对本blog或者t00ls的一些事件。其实本不想说什么,拖着这么久还是忍不住来写篇博文。虽然我在这篇博文里:http://www.oldjun.com/blog/index.php/archives/69/已经态度很明显了。

对于被黑的方法,我在t00ls里提过,这里重复下吧。无论是t00ls还是我blog,被黑(或者不算黑,但满足了黑的心理)的可能性有以下几种:
0.IIS远程溢出或者3389远程溢出(我相信拥有这0day的大牛肯定不屑我这个小服务器与小网站);
1.dz 0day或者blog源码 0day(确实存在可能,XSS也算上,但能拥有的人应该不多);
2.同服务器的旁注(可能性同上);
3.ARP(最广大黑客最忠诚最喜欢的办法了,事实上当年服务器确实每天每时每刻都在被ARP着);
4.域名劫持(虽说是下下策,但最后少部分人确实利用这个办法成功奏凯了);
5.DDOS与CC(每个月的某些天总有那么个时候会把服务器搞瘫,不过现在此问题基本解决了)。

这一个月不到的时候里,服务器或者域名确实被黑了,所谓被黑,其实有三点,一是通过Dz 0day拿到moujian.com的权限,二是成功劫持oldjun.com的域名,三是成功劫持t00ls.net的域名。前两者为一个人完成,最后一个就不用我说了,大家都知道。

这么久以来,一直自诩很低调,尽量少的得罪人,所以我完全相信,任何一个人针对本服务器的目的不在于moujian.com、不在于oldjun.com,而是在于T00ls.Net。

一、moujian.com被攻陷:
那个密码确实用了蛮久了,于是某黑客一从moujian.com的ucenter的后台进去update了bbs的创始人后台密码,然后利用dz 0day(稍后公布吧)执行代码,虽然服务器权限设置的还是很BT的,但是有理由相信,他是成功拿到shell了的。不过拿到moujian.com的shell也不等于拿下t00ls.net了。因为第一密码显然不一样,第二权限没这么好提。

二、oldjun.com被劫持:
那个密码确实用了蛮久了,于是那个不常用的QQ账号被社工了,不幸的是该QQ帐号又是godaddy的注册帐号,导致godaddy的account被其获取,从而oldjun.com的域名权限丢失,然后我及时联系了undo锁定了域名,但是还是导致了半个多月无法访问。在我已经联系godaddy快找回域名的时候该黑客主动把域名还我了...劫持事件就这样OVER了。

三、t00ls.net被劫持:
t00ls.net域名权限一直不在我这儿,我也一直没管理过,所以对此域名一直没有关注,直到被劫持的时候,我同样跟所有人以为是新网被攻陷。
二次劫持的时候,大家才发现应该是域名管理帐号被社,虽然新网的dns解析管理确实存在非常弱智的漏洞,但估计这位90后黑客应该没能掌握。

常在河边走,我已经习以为常了,而且事情发生了,我甚至都不会有怨恨或者愤怒的想法。人生短短几十年,应该做的事情可以很多,没必要以这种虚拟的东西为喜或者为悲...

于是有人嘲笑了:你也会被黑啊?你们t00ls也会被黑啊?我很淡然啊,我为什么就不能被黑呢?T00ls为什么就不能被黑呢?t00ls核心群里现在35个人,虽然大家会对论坛很尽心,但大家的精力都有限,不会有人也根本不可能有人24小时盯着守着论坛。大家都有自己的工作、生活、家庭,每天都要上班都要赚钱,陪老婆孩子,陪爸爸妈妈...

对于t00ls,我想说的是,也许某些管理员或者核心在曾经的大规模清理帐号以及ban ID时得罪了很多黑客,但是他们没有追着去跟诸位黑客们结怨;另外t00ls也只是名不见经传的小论坛,诸位黑客们没有必要为了这小论坛惹上无名的怒火;还有哪怕即使你黑了t00ls,明天走在大街上也不会有fans找你签名。我敢说的是:民间安全组织很多,但t00ls(核心、官方)从不会主动对某一方进行攻击,t00ls一直在在努力做到低调求发展。现在域名已经在godaddy了,如果谁还放不下对t00ls的仇恨的话,还请继续社工我或者干脆直接拿下godaddy!

我觉得,人活着还是得为这个世界创造点价值的!我们如此,90后亦如此...

关于作者

评论0次

要评论?请先  登录  或  注册