找回密码
 注册
搜索
热搜: 回贴
微赢网络技术论坛 门户 站长资讯 查看内容

青年节校内网挂iframe变相攻击小站?

2009-12-11 15:53| 发布者: admin| 查看: 121| 评论: 0|原作者: 小寳寳

  5月4日,有网友曝料称,校内网在其首页嵌入iframe,变相对某第三方模板站进行DDOS,目的则是为了产生HTTP连接以达到大流量访问冲击该域名.但校内网表示,这完全是造谣,子虚乌有的事.
  爆料者称,今天登录登录校内网首页会发现侧栏下方多了一个 iframe(如图1),地址是 http://home.xiaonei.com/gaosizhan.jsp(”搞死站“的拼音?).该页面可仍可直接访问,查看其源码, 除了写有“Take Care”的可见提示外(如图2),还用 JavaScript 三次生成一个主地址为“http://m.xiaoneimb.cn”的图片(如图3),目的当然是产生 HTTP 连接以达到大流量访问冲击该域名的目的(小站一般用虚拟主机,流量限制很快会被消耗殆尽).
  此外,爆料者还表示,目前 http://m.xiaoneimb.cn 尚不可访问,具体原因不知。但可以预见的是,一旦校内网将脚本里的域名改为目前可访问的 http://www.xiaoneimb.cn,其首页产生的巨大流量将以 X3 的访问次数将给被访问站带来不小麻烦。xiaoneimb.cn 是一个校内网主页的模板收集站。如何规范用户的自定义模板一直是此类提供商所头疼的事情,著名的事件有之前新浪强制还原包含违规代码的博客。校内网也长期受违规自定义代码的困扰,因此才出此下策。 但校内网表示,校内网从来就没有过什么官方的模版站,那些跟校内网完全没有关系,而且校内网不提供模式版,所有用户的原始页面都是一样的,用户目前通过涂鸦板功能写代码美化页面。校内网还透露,校内目前正在内部测试一项新的功能,提供各式现成的美化模版选择。
  


  图1
  


  图2
  


  图3
  文/和讯IT
  

查看:[图]大站挂iframe变相攻击小站 颜面尽失治标不治本

  ps.攻击代码已经被删除了,现在访问那个gaosizhan.jsp已经是404了

  当然,被攻击的可怜小站也已经恢复正常.
  但是,Google搜索gaosizhan.jsp,还是可以看到证据.
  


最新评论

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-29 13:29 , Processed in 0.108970 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

返回顶部