[求助]網站遭駭客入侵

samelin

各位大大麻煩一下

我們的網站遭駭客入侵

原本的登入密碼也遭到修改

所以連郵件也不能收

也無法查詢到遭修改的密碼

請問有無其他方式,可以查詢到被竄改的密碼

或恢復原本的網頁設定

麻煩有在寫網頁的大大撥空回答一下

謝謝

阿輝

哪一家的空間啊?

基本上要跟該廠商聯絡吧?
看看有沒有之前的備分之類的

沒備份的話大概就神仙難救... ><

狀況盡量讓大家了解看看吧

Dragoon

well, 平台與環境總該說一下吧~

Windows or Unix?

samelin

對不起,太急了,該說的都沒說

情形大概是這樣
我們是一個以公益活動為主的舞團   MEI舞團
用PCHOME的免費網頁空間,寫了一個簡單的網站

MEI舞團 網址 http://home.pchome.com.tw/mysite/maydance/

昨天上去的時候,一切都還正常
剛剛連上去  就變成這樣了

剛剛有寫信到PCHOME問他們了

請各位大大幫忙看 一下,現在還有救嗎?

謝謝  麻煩大家了

阿輝

Pchome 喔.. =..=

免費空間通常就自求多福
還是跟他們連絡看看吧

免費空間被入侵到是比較少見

一來要不然就是 Pchome 發生大漏洞
要不然就是內賊或是特定對象幹的

samelin

謝謝輝大的回答

我也覺得很奇怪
我們舞團的簡單網頁,駭客也會有興趣,真是.....

網站上的東西我是都有備份啦
但想到要重新再傳一次 , 就...........

而且,連登錄的密碼都被改了,我不就要重新申請一個網址
想到就又...............

阿輝

Originally posted by samelin at 2004-1-25 01:01 AM:
謝謝輝大的回答

我也覺得很奇怪
我們舞團的簡單網頁,駭客也會有興趣,真是.....

網站上的東西我是都有備份啦
但想到要重新再傳一次 , 就...........

而且,連登錄的密碼都被改了,我不就要重新申請一個網址
想到就又...............

其實盡量是不建議免費空間啦

尤其是其摩跟批西鬨

samelin

沒辦法呀
我們是一個公益性質的舞團,也沒有什麼經費

但想到要重新申請一個網址
再把資料重新上傳一次,就好累哦...........

阿輝

Originally posted by samelin at 2004-1-25 01:12 AM:
沒辦法呀
我們是一個公益性質的舞團,也沒有什麼經費
但想到要重新申請一個網址
再把資料重新上傳一次,就好累哦...........

首先我會建議申請一個免費的轉址, 這樣以後至少搬家不用換網域名稱
我建議申請 No-ip Free 的服務, Http://www.no-ip.com 不用錢

網站空間的話其實如果有 "一點點" 預算, 可以挑一下國外的虛擬主機空間
一般費用都蠻便宜大概一個月 10 元美金以下的選擇非常多

samelin

對哦!
連網址也要改耶!
天啊!

我看我們可能要申請一個付費的網站和網址了

可否請輝大幫忙推薦一下,還有一年大概要繳多少錢

對了,要中文的哦
剛剛連上去輝大推荐的那個轉址網站
英文的...看沒有耶.......人家英文很爛啦

麻煩了  謝謝

lifaung

大小不大的話,付費給輝大,架在pil上面就好啦
就像是kec和以前的myhpw,渥克樂團三合一是一樣的....

--
當然要輝大考量過才行

大貓頭鷹

我看了一下~姜廣利在春節期間已經駭了很多網站，好像在做千人斬的遊戲，這樣大的動作沒幾個星期就差不多會被抓到了，不可能在做這麼多的連線與密碼測試不會留痕跡的，尤其這傢伙好大喜功，說不定會被身邊人出賣的，跟腸病毒作者一樣。不過大家的密碼一定要設定的好一點，不要太簡易有關連的數字也不要是純字彙，那用字典軟體與數字驗算軟體多試個幾千字就差不多被破了，而且這次的手法是亂彈打鳥型的，並不是特定的網站，所以對方了不起是放個軟體跑就去吃個年夜飯後再回來驗收成果，抓他的方法太簡單，查看誰在同一個區段時間連續大量丟封包給PCHome就可以知道了。

samelin

Originally posted by lifaung at 2004-1-25 01:42 AM:
大小不大的話,付費給輝大,架在pil上面就好啦
就像是kec和以前的myhpw,渥克樂團三合一是一樣的....

--
當然要輝大考量過才行

是嗎
輝大的網站有提供這樣的服務嗎

那就請輝大考量一下吧
不過我們舞團和PIL一點關連都沒有,這樣也可以嗎?

阿輝

Originally posted by samelin at 2004-1-25 01:30 AM:
對哦!
連網址也要改耶!
天啊!
我看我們可能要申請一個付費的網站和網址了
可否請輝大幫忙推薦一下,還有一年大概要繳多少錢
對了,要中文的哦
剛剛連上去輝大推荐的那個轉址網站
英文的...看沒有耶.......人家英文很爛啦
麻煩了  謝謝

中文的比較貴啦...^^
英文的話一年喔....

以我自己有租的空間  http://www.4dwebhosting.com
我建議租最便宜的方案應該就綽綽有餘

月繳 4.95 美金 (我是用信用卡每月自動扣款)

- 200 MB Storage
- 5 GB Transfer
- Control Panel
- Live Statistics
- CGI, PHP, MySql  

就有這樣的規格可用~~~ 8D
一年的話就是 12 x 4.95 吧... 折台幣大概就是 166 x 12 這樣


或是繼續用免費空間也不是不可以啦... 不過不管用什麼空間, 轉址我建議還是一定申請起來, 至少讓名字不會變.. 這是最重要的... 甚至可以考慮與其花錢申請空間到不如把錢拿去申請網址

no-ip 要的話我可以幫你申請... 其實英文也不難啦...

samelin

Originally posted by 大貓頭鷹 at 2004-1-25 01:42 AM:
我看了一下~姜廣利在春節期間已經駭了很多網站，好像在做千人斬的遊戲，這樣大的動作沒幾個星期就差不多會被抓到了，不可能在做這麼多的連線與密碼測試不會留痕跡的，尤其這傢伙好大喜功，說不定會被身邊人出賣的，跟腸病毒作者一樣。不過大家的密碼一定要設定的好一點，不要太簡易有關連的數字也不要是純字彙，那用字典軟體與數字驗算軟體多試個幾千字就差不多被破了，而且這次的手法是亂彈打鳥型的，並不是特定的網站，所以對方了不起是放個軟體跑就去吃個年夜飯後再回來驗收成果，抓他的方法太簡單，查看誰在同一個區段時間連續大量丟封包給PCHome就可以知道了。

那真的是駭客了
我們這種鳥不拉屎的網站他也有興趣

重要的是........
我們網站還有救嗎

[ Last edited by samelin on 2004-1-25 at 02:07 ]

阿輝

Originally posted by samelin at 2004-1-25 01:54 AM:
是嗎
輝大的網站有提供這樣的服務嗎
那就請輝大考量一下吧
不過我們舞團和PIL一點關連都沒有,這樣也可以嗎?

這個到還好
我只是比較怕出狀況時拖到你們就不好意思了

這個我再跟你私下聯絡看看吧
畢竟也要了解一下你們網站的性質, 跟流量細節等等

先睡覺.. 明天還要早起做禮拜..

阿輝

Originally posted by samelin at 2004-1-25 02:02 AM:
那真的是駭客了
我們這種鳥不拉屎的網站他也有興趣
重要的是........
我們網站還有救嗎
[ Last edited by samelin on 2004-1-25 at 02:07 ]

資料大概一定是被幹掉了

建議 (1) 請 Pchome 幫你換密碼等等 (應該FAX證明資料之後可以)

(2) 或是直接申請另外一個新的 (所以說之前如果有申請轉址就好了 )

samelin

哇咧
桌機居然掛掉
我現在開C1繼續打
輝大您先去睡覺吧
明天再請教您有關網站和PIL等事宜
謝謝您
也謝謝各位大大

necobi

NO-IP真的很不錯。

我家是浮動IP，用NO-IP之後出門再也不用記IP了。從申請到啟用的時間也很短，5分鐘不到吧。

yudofu

英文不會申請的話，用Http://www.adsldns.org/ 中文的我想就沒有問題了吧

HUANGLIFU

沒頭沒尾又東抄西抄的回應，不過還是請你看看。我也打打字。

1. 不管如何，原始資料要備份，狡兔三窟，小心再三最重要，多備份只會煩，沒備份會要命。
2. 免費空間可以用，不過網址轉換不易，請個網域名稱應該沒有多少錢，好管理也好轉換，要免費的也好，不過畢竟沒有這麼正式。根本之道不管是虛擬網站，主機代管，自己拉個ADSL架主機，只要自己可以掌握完整的控制權，問題少很多。
3. 密碼請不要用常用關鍵字，最好中英混雜，只有自己知道的規則比較好，大家都會用的規則基本上安全性就降低了。
4. 密碼常換，長度要夠，至少八個英文字母或數字，大小寫交雜更好，至少拉長計算時間。

其他想/看到再寫。

[ Last edited by HUANGLIFU on 2004-1-25 at 03:40 ]

samelin

Originally posted by yudofu at 2004-1-25 03:25 AM:
英文不會申請的話，用Http://www.adsldns.org/ 中文的我想就沒有問題了吧

剛上去申請會員了

謝謝

阿輝

Originally posted by samelin at 2004-1-25 01:02 PM:
剛上去申請會員了
謝謝

這個雖然是中文的

可是功能比較少, 比較不穩些, 一樣免錢, 但是選擇比較少...

還是建議 no-ip
英文弱智的阿輝都可以申請了....

完全是兩個不同等級的轉址啊啊啊啊啊

連 PALMisLIFE.com 的網域名稱都是用 no-ip 的付費代管喔~

samelin

Originally posted by HUANGLIFU at 2004-1-25 03:28 AM:
沒頭沒尾又東抄西抄的回應，不過還是請你看看。我也打打字。

1. 不管如何，原始資料要備份，狡兔三窟，小心再三最重要，多備份只會煩，沒備份會要命。
2. 免費空間可以用，不過網址轉換不易，請個網域名稱應該沒有多少錢，好管理也好轉換，要免費的也好，不過畢竟沒有這麼正式。根本之道不管是虛擬網站，主機代管，自己拉個ADSL架主機，只要自己可以掌握完整的控制權，問題少很多。
3. 密碼請不要用常用關鍵字，最好中英混雜，只有自己知道的規則比較好，大家都會用的規則基本上安全性就降低了。
4. 密碼常換，長度要夠，至少八個英文字母或數字，大小寫交雜更好，至少拉長計算時間。

其他想/看到再寫。

[ Last edited by HUANGLIFU on 2004-1-25 at 03:40 ]

1.資料是有備份啦!我是用FrontPage寫好,在傳到PCHOME的
2.經費真的有限,電腦能力又差.....這....轉址?...虛擬網站?....主機代管?....
3.4.學乖了,密碼會試著設奇怪一點

謝謝你

lifaung

其實我家今天早上也被駭...哈哈
過年有人似乎就有"無法克制"的問題了....

還好有防火牆,戳屁屁一下就可以恢復

zard

我公司的網站也是被攻擊,不過還好也沒什麼大礙~!

samelin

Originally posted by 阿輝 at 2004-1-25 01:08 PM:


這個雖然是中文的

可是功能比較少, 比較不穩些, 一樣免錢, 但是選擇比較少...

還是建議 no-ip
英文弱智的阿輝都可以申請了....

完全是兩個不同等級的轉址啊啊啊啊啊

連 PALMisLIFE.com 的網域名稱都是用 no-ip 的付費代管喔~

輝大謙虛了

您昨天說的使用PIL的空間??付費方式??
可否私下....來個約會...我是電腦白痴加英文智障哦!

booth0168

http://linux.dollarhosts.com.tw/

付費空間的話
我是用這一間的
10xx/yr
也算便宜了

samelin

謝謝各位大大撥空教導
昨日已收到PCHOME寄來的密碼
敝站也已恢復的差不多了
還好都有備份
現在真是深深了解備份的重要了

至於申請網址?付費空間?網址代管?FTP上傳網頁???....
只好等到有空再來研究了
暫時我這個電腦白痴加英文智障
還是先使用PCHOME的免費傻瓜網頁好了

再次謝謝大家