【閒聊】又有網站被駭了

[mgoii]

疑,沒有人職班嗎?
不然,,國家網站被黑了8個小時才處理,有點....

[blackjack39]

網站終於正常了......

[lamina]

台灣財政部賦稅署...這已經被連駭了好多次，問題是漏洞一樣是漏洞，根本就沒改...
國防部總政治作戰局...看來也是步上後塵，連管理入口的帳號密碼都一樣...
大陸那邊的某些特殊的安全性論壇，這幾天都有提到...

[TonyYang]

該不會每次被Hack
MIS都沒換過人吧

[changium]

最初由 lamina 發表
台灣財政部賦稅署...這已經被連駭了好多次，問題是漏洞一樣是漏洞，根本就沒改...
國防部總政治作戰局...看來也是步上後塵，連管理入口的帳號密碼都一樣...
大陸那邊的某些特殊的安全性論壇，這幾天都有提到...

國防部總政治作戰局
要不是他被駭
我可能也沒這個機會連上去看他的網站

[ehawk]

.

=== 跟這個有關嗎? === 以前的紅色警戒也是先找跳板再伺機攻擊.

7/16這天, 不尋常地攔截到大量的密集攻擊:



通常我先查 IP 所屬地區, 然後把整段 IP 或 單個 IP 加入防火牆內 Block
掉的. 唯一顧慮的是 MSN game zone 玩家眾多的地區只 Block 單個 IP

[twnuke]

不知道有沒有人在那個單位上班. ..
像發生這樣的糗事，不知道會受到啥處罰唷？
或者. . 這些工作都是"委外"？

明知道IIS問題多，真不知道未啥不用其他的OS. ..

[門神]

提供幾個技巧給使用IIS的IT人員參考!!

Step1:安裝好IIS之後 ,請將內定的文件全部刪除

Step2:停用Admin的網站

Step3:如果使用工具編寫網頁,請不要將Demo Page放上

Step4:更改Administrator的Login Account Name

Step5:密碼不要太過於簡單

Step6:設定Autoupdata

Step7:更改密碼安全原則 , 當登入幾次失敗後 , 停用他帳號幾分鐘

Step8:多多檢查Log吧!!

祝各位開張大吉!!

[asplinux2000]

公務人員的心態大概就是.....
網站能動能看就Ok了
至於安全性問題.......等發生再說.....

我們學校主機就是因為這種鳥心態慘遭一堆病毒、蠕蟲入侵然後擴散到全校1xxx台電腦= =....
整個行政大樓都癱瘓..廣告設計大樓也是....點點點= =....a

[twnuke]

最初由 asplinux2000 發表

我們學校主機就是因為這種鳥心態慘遭一堆病毒、蠕蟲入侵然後擴散到全校1xxx台電腦= =....
整個行政大樓都癱瘓..廣告設計大樓也是....點點點= =....a

偷偷問. . 哪個學校呀？

以前念陽明山上的大學的時候，
就曾發現登入信箱收信時，還可執行"su"指令，
還免輸入密碼咧.. .
只怪當初還不懂Linux之類的指令，
不然可以多多玩玩. . .