網站被駭雜記

作者: Jas / 發表於 2007-10-22

昨天下午發現我花錢租的個人網站被駭,首頁被改成黑黑醜醜加上跑馬燈高喊阿拉萬歲之類的阿拉伯文字,然後,帳號密碼也全被改掉。

當下先寫了email回報給主機商,對方很快回了信,表示會馬上幫我還原備份。

原來的首頁是用magpie rss做成的新聞聚合索引頁,雖然被defaced,但由於網站裡的內容絕大多數都是由MT4產生出來的靜態網頁,在不受資料庫中止連結的影響之下,主要的應急措施大概就只是等帳密還原後,先把首頁轉到blog頁面去。

一面等帳密還原的空檔,我從statcounter比對得出駭客是來自馬來西亞,似乎是先連到一個摩洛哥的.fr駭客論壇,然後再連到我的站不知怎麼弄的把首頁給毀掉。好笑的是,一大堆阿拉伯文寫的應該是反美帝云云的堅決文字,不過從網頁的原始碼來看,檔頭Meta寫的Generator卻是Microsoft FrontPage 5.0,看得出來這傢伙對美國是又愛又恨。

意外成為半調子宗教狂熱的攻擊對象,讓我有機會再複習一次資安的資訊建構,以及個人獨立架站所面臨的風險,特別對我們這種經常利用架站來實作各種CMS的designer而言,似乎難免成為資安漏洞的白老鼠。

在將近一個小時後,終於收到主機商的通知,在進cpanel改了帳密,也做了首頁轉址之後,就帶著兒子,全家出門上山往桐花公園半日遊去了。

這一次的事件也讓我很深刻地體會到,倘若作為一位單純的blogger:

  1. 首選當然是blogger.com,可自由選擇要不要獨立架站,重點是免程式免資料庫,少了被攻擊的風險
  2. 其次則是MT4,即使被攻擊了,已發佈的靜態頁面依然運作如昔。
  3. 至於,受到攻擊馬上不支倒地不起的F2blog、Wordpress、Discuz等等,就保持一種好聚好散的長期試用關係好了。




回上方