JavaEye服务器所在网段内，有一台Windows服务器被黑了

yuanyao

浏览: 148280 次
性别:
来自: 就那小山沟

最近访客更多访客>>

gmaple

x0s0z0

ping7603

韩宝山

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

生活

Windows HTML

---------- 管理员的分割线 ---------------

澄清声明： JavaEye服务器所在网段之内某台Windows服务器被黑，该台服务器向网段内疯狂发送ARP数据包，劫持了网关。造成用户访问JavaEye服务器的时候，网关错误的把访问请求转发给了该台Windows服务器，而这台被黑的服务器会添加一小段恶意html片段，造成用户访问JavaEye的时候杀毒软件报警！

JavaEye的服务器早就已经绑定了网关的IP和Mac地址，但是所在网段的网关在ARP攻击方面的安全性不好，我们今天下午已经给机房管理员通过电话，管理员表示，已经发现该台被黑的Windows服务器，并且正在重装该台服务器。

善意提醒：千万不要用Windows做网站服务器，否则害人害己

分享到：

Hibernate lazy的异常的解决 | Flex异常的处理

2009-04-23 13:24
浏览 1270
评论(2)
查看更多

2 楼 ITeye管理员 2009-04-23

澄清声明： JavaEye服务器所在网段之内某台Windows服务器被黑，该台服务器向网段内疯狂发送ARP数据包，劫持了网关。造成用户访问JavaEye服务器的时候，网关错误的把访问请求转发给了该台Windows服务器，而这台被黑的服务器会添加一小段恶意html片段，造成用户访问JavaEye的时候杀毒软件报警！

JavaEye的服务器早就已经绑定了网关的IP和Mac地址，但是所在网段的网关在ARP攻击方面的安全性不好，我们今天下午已经给机房管理员通过电话，管理员表示，已经发现该台被黑的Windows服务器，并且正在重装该台服务器。

善意提醒：千万不要用Windows做网站服务器，否则害人害己

1 楼范三山 2009-04-23

用大姨妈的话说：不是被攻击，是被攻陷

发表评论

文章已被作者锁定，不允许评论。

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论