中国网络——我为你哭泣

作者:永哈宝 来自:第八军团
　　最近忙着软考，没有多少时间来网上瞎逛，前几天看了下，各大网站都是某某黑客站被黑的新闻，而在另外一个网站，也看到该网站被黑，怎么没有哪个网站放上自己的网站被黑的新闻，这点想不通/;真的，为什么不能正视自己被黑的事实了，还是挂上去是不是丢了自己的脸;各位所谓的黑客站的站长你们是怎么想的了;你们看到这篇文章时，可别PK我呀。
　　也许我真的没有资格来评论，论年龄，你们比我大，论资格，你比我接触计算机的时间要长，论水平，也许我真的没有你的高，但我还是要说出我想说的话:我不想看到中国人的站点被所谓的中国"黑客"所黑，我为所谓的中国"黑客"汗颜，同一种入侵方法，值得用来黑那么多的站点吗?分析最近被黑的站点，几乎是同一种手段:虚拟主机，操作系统为WINDOWS，因为都是虚拟主机，不可能只会有一个站点，你这个站点，我不能黑你可以从虚拟主机上的另外站点下手，而最简单的就是找虚拟主机上的网站漏洞<最典型的就是找DVBBS的上传漏洞;，上传ASP木马，再进一步攻击想要攻击的站点，如果主机的权限没有设置好的话，用这种方法攻击一个站点，黑一个站点总共时间也不会要半个小时，如果运气好的话，5分钟就可以解决了，当然一些主机也设置好了目录权限，不能直接访问你想要的东西，这就要拿到主机的21和5631权限了，一般的虚拟主机哪个没有装这两个东西，我也曾经测试过一些黑客站的虚拟主机，都装了SERV-U和PCANYWHERE，虽说不能直接提升21权限，但还是把他们的配置文件和密码文件下载下来了，对于21和5631，如果拿到他们的配置文件和密码文件，不用我说大家也知道会是什么后果，特别对于一些爱出风头的人来说。
　　对于黑别人站的人来说，你有没有想过，你用那种方法黑别人究竟有什么技术可言，你所用到的工具和ASP木马，你能看懂代码吗?你自己能写出来了吗?是不是只想到某某黑客网站被我黑了，把我的QQ还挂了上去，是不是觉得自己就是一个黑客了，别人看到了，一定认为自己是一个黑客高手，让我最可恶的是，几乎全部的网站被黑了，都要留下所谓的"黑客"的QQ和网名，好象要让大家都认识自己，看到神州数码网被黑的文章，如果真的是作者所说的那种方法的话，我为中国网络界感到耻辱，别人的一个低级失误，值得你把你的网名和QQ号留在上面吗?更让人想不通的是，这篇文章竟然还放在所谓的某中国黑客每一门户站点上，这无疑给当事者增长了底气，试问一下，你们这些所谓的"黑客"高手中，还有多少不能写出一个"1+2+……100=X"的C程序了?不明白FUNCTION是什么意思了?呵呵，某些人看到了，可别PK我呀，你们为什么不去黑LINUX和UNIX的主机，是不是连那操作系统的管理员用户都不知道了？也许在你们的眼中，只要在某个安全站点下载一个工具，然后，EXPLOIT IP　prot IP prot ……C:/WINNT/SYSTEM32/　就算是完成对一台服务器的入侵？ECHO HACKED BY QQ XXXXXX;INDEX，HTM 就是黑了别人的主页？这就是中国的“黑客们”，太多了，我都不想说下去了，但愿你们好自为知吧，我建议你们多去看下安全焦点和红客联盟的文章，希望你们能看得懂。
　　对于被别人黑的站点，我不想多说什么，只是提醒下你们:要作黑客站点，首先还得自己有两下子，不是买个空间，放个整站程序上去，再从别的站复制粘贴几篇文章就自以为自己就是黑客站的站长了，不要像某些站，本身还搞黑客培训，说是最大的……黑客门户站……黑客精英……却首页被别人挂名。
　　这就是中国网络的现状，我为她哭泣，作为一名中国人，我不得不说出我想说的话。


THE END