关于 Discuz! 后台信息通知系统域名被劫持　部分站点受到影响的说明

nestea · 发表于 2009-1-8 15:48:30

还好我知道的比较晚

llls · 发表于 2009-1-8 15:49:09

郭春海干的, 太卑鄙了.

yansy · 发表于 2009-1-8 15:49:55

http://customer.discuz.net 也好，其他域名也好，DZ官方应该在论坛程序和DZ服务器联系时增加身份验证的过程，只有身份验证通过后才能运行站长主动下载补丁，而不是有DZ官方直接向DZ程序推补丁程序。

不这样的话，哪天DZ的另外一个补丁服务器域名被劫持了，所有的论坛是不是又要被黑一回？

kyosing · 发表于 2009-1-8 15:52:34

以后不会出现这样的事情了吧

dz35 · 发表于 2009-1-8 15:55:32

支持DISCUZ

feng0819 · 发表于 2009-1-8 15:56:37

难道是武汉男孩在现？

tw32029 · 发表于 2009-1-8 15:57:58

customer.discuz.net 不就是官方的东西嘛？
是ARP poisoning嘛？
先不追究谁注入这个代码
但是这事情提示了大家discuz 自己也可以注入此代码的
discuz 还是可以在大家的论坛挂马
我觉得还是尽量把这个部分的运作给去掉

wlqc · 发表于 2009-1-8 15:59:04

无语了！~~~~

领先数码 · 发表于 2009-1-8 16:03:37

abc2004af008 · 发表于 2009-1-8 16:04:06

好啊，对那些不法之徒要严厉打击

		自动登录	找回密码
密码			立即注册

关于 Discuz! 后台信息通知系统域名被劫持 部分站点受到影响的说明

关于 Discuz! 后台信息通知系统域名被劫持　部分站点受到影响的说明