真他娘的恶心，ixwebhosting被黑了

termjoy

用ixwebhosting大概半年了，一直不稳定。。忍着，因为便宜货毕竟是便宜货。

前几天，想起以前建立了站，wp传上去，还没放内容。

就加了点内容，加了内容后，手贱说看看这个域名在gg有索引没，就site了一下，这一site大惊一跳，居然有几个百收录。。。一看，都是类似
http://www.xxx.com/wp-includes/48/xx.html
这样的页面，内容是国外的sex CPA诱导
。检查了一下，是wp的wp-includes目录下被放东西了。
然后我去gg了一下类似的内容，居然找到很多被干掉的站，ip段都是ixwebhosting的，而且这些url还被群发过，很典型的国人黑帽群发手段。

为此事，找ixwebhosting客服，MB的他们技术部一直推说我的机器有问题，要我查我的机器，要么就说我用的第三方程序wp有漏洞。。因为我这个id下面同样放了dedecms和dz的程序，都被写入了东西。。肯定是ftp或者用户shell有漏洞。。

他们技术部一直不承认这个事实，唉。。。实在无语了。


各位使用ixwebhosting主机的哥们，注意一下你们的站，看是否多余的内容。。。。比如，使用wp的，主要就查看wp-includes和wp-content，以及wp-admin目录下，有没有多余的目录。

[ 本帖最后由 termjoy 于 2011-3-13 05:10 PM 编辑 ]