纯html的站第二次被黑！！！

8008108888 · 发表于 2007-12-19 23:07:17

今天发现在IX下的一个纯html的站被人彻底删除，已经是第二次出现这种情况了。

上次有一个站的首页被改了，这次更彻底了，从修改时间看应该是美国时间12.18，

两次的情况基本相同，第一次空间中存放html文件的文件夹用户变成root:root，这次更是站点主目录变成root:root。

正常情况应该是空间中文件夹的用户是用户名:用户名。

分析

！如果通过正常手段建立文件或文件夹，不会出现root:root。空间中logs文件夹就是系统用户建立的，且系统用户建立的文件通过ftp或webshell无法删除。因此排除ftp被盗的可能。

！系统用户的文件，据我所知在IX主机中只能通过php中的system()函数建立和删除。但我的站点是纯html站不会出现注入的可能。

个人认为IX的安全应该是存在问题的，从这次的情况看站点主目录都被动了手脚！！

大家谁用IX的时候出现过这种问题，比如莫名文件夹或文件且不能删除的，看看自己是不是中招了。。。

8008108888 · 发表于 2007-12-19 23:12:29

Ticket 将近两个小时了，还没还原备份。

log里百度蜘蛛 gg爬虫碰到无数404 404 404....

这个网站估计完了

亚の夜 · 发表于 2007-12-20 08:08:41

可能FTP帐号密码被人家知道了

PowerShock · 发表于 2007-12-21 01:20:54

没试过这种情况

kmail · 发表于 2007-12-28 08:47:29

我也同样，我用了ixwebhosting一年多了,被黑了四次，他们的服务器肯定是有问题，但是死活就是不承认。而且空间根本达不到，服务器经常爆满，我上传了5G就满了，然后还说你的上传文件有问题不允许放，不删就把你的网站停了，其实就是一些合法的图片文件。而且他们cpu时间限制也很严格，如果用你用mambo之类的，人稍微多了点（一天大概几千IP），网站会很慢，然后停你的数据库。

PowerShock · 发表于 2007-12-28 10:22:39

这么差

hbz · 发表于 2008-1-10 11:04:48

去asp.net的论坛搜索一下ixwebhosting 就知道了评论不好很多站都被黑了

大象无形 · 发表于 2008-1-10 15:25:01

ix，dreamhost的主机确实不理想

poorman · 发表于 2008-1-11 09:32:44

看来win主机很不安全呀

inori · 发表于 2008-1-12 22:14:04

IX不清楚...
但DH真的没觉得有什么不好....
买了2个
1个是放了GALLERY的相册,数据库150M,硬盘800M...
另一个放了近150G的游戏及私人文件备份(RAR加密打包)

除了偶尔RP下外...没发现什么特别严重问题....

(或者我RP比较好~~)

纯html的站第二次被黑！！！

浏览过的版块