“james” 的评论 http://blog.cost.edu.cn/james Just another blog.cost.edu.cn weblog Fri, 30 Jul 2010 11:00:46 +0000 http://wordpress.org/?v=2.7 hourly 1 kaida 关于 新的恶性ARP攻击木马 的评论 http://blog.cost.edu.cn/james/2009/07/16/%e6%96%b0%e7%9a%84%e6%81%b6%e6%80%a7arp%e6%94%bb%e5%87%bb%e6%9c%a8%e9%a9%ac/comment-page-1/#comment-95 kaida Fri, 07 Aug 2009 00:58:05 +0000 http://blog.cost.edu.cn/james/?p=36#comment-95 我们正在改进Bind9，增加对恶意域名和恶意URL的过滤。 我们正在改进Bind9，增加对恶意域名和恶意URL的过滤。

]]> james 关于 查找自己学校网站是否有恶意代码或被攻击的简单方法 的评论 http://blog.cost.edu.cn/james/2009/05/27/%e6%9f%a5%e6%89%be%e8%87%aa%e5%b7%b1%e5%ad%a6%e6%a0%a1%e7%bd%91%e7%ab%99%e6%98%af%e5%90%a6%e6%9c%89%e6%81%b6%e6%84%8f%e4%bb%a3%e7%a0%81%e6%88%96%e8%a2%ab%e6%94%bb%e5%87%bb%e7%9a%84%e7%ae%80%e5%8d%95/comment-page-1/#comment-42 james Mon, 22 Jun 2009 12:31:42 +0000 http://blog.cost.edu.cn/james/?p=32#comment-42 这个似乎很难. 我觉得管理完备的网站, 应该尽量把代码(包含静态网页)和动态的信息分开, 用一个代码管理系统如git来管理代码和静态网页, 这样才能比较好的跟踪整个网站的发展过程,即便被攻击了,也比较容易恢复. 这个似乎很难. 我觉得管理完备的网站, 应该尽量把代码(包含静态网页)和动态的信息分开, 用一个代码管理系统如git来管理代码和静态网页, 这样才能比较好的跟踪整个网站的发展过程,即便被攻击了,也比较容易恢复.

]]> chenjun 关于 查找自己学校网站是否有恶意代码或被攻击的简单方法 的评论 http://blog.cost.edu.cn/james/2009/05/27/%e6%9f%a5%e6%89%be%e8%87%aa%e5%b7%b1%e5%ad%a6%e6%a0%a1%e7%bd%91%e7%ab%99%e6%98%af%e5%90%a6%e6%9c%89%e6%81%b6%e6%84%8f%e4%bb%a3%e7%a0%81%e6%88%96%e8%a2%ab%e6%94%bb%e5%87%bb%e7%9a%84%e7%ae%80%e5%8d%95/comment-page-1/#comment-41 chenjun Mon, 22 Jun 2009 09:30:48 +0000 http://blog.cost.edu.cn/james/?p=32#comment-41 我们完成了对zone-h的爬取。 我们完成了对zone-h的爬取。

]]> webwei 关于 查找自己学校网站是否有恶意代码或被攻击的简单方法 的评论 http://blog.cost.edu.cn/james/2009/05/27/%e6%9f%a5%e6%89%be%e8%87%aa%e5%b7%b1%e5%ad%a6%e6%a0%a1%e7%bd%91%e7%ab%99%e6%98%af%e5%90%a6%e6%9c%89%e6%81%b6%e6%84%8f%e4%bb%a3%e7%a0%81%e6%88%96%e8%a2%ab%e6%94%bb%e5%87%bb%e7%9a%84%e7%ae%80%e5%8d%95/comment-page-1/#comment-38 webwei Mon, 08 Jun 2009 00:33:01 +0000 http://blog.cost.edu.cn/james/?p=32#comment-38 有没有检查网站漏洞的简单方法或工具呢？我们总有些网站被攻击，但网站太多，也不能确定是哪个。看着都有问题，又貌似都没问题，呵呵。 有没有检查网站漏洞的简单方法或工具呢？我们总有些网站被攻击，但网站太多，也不能确定是哪个。看着都有问题，又貌似都没问题，呵呵。

]]> smyxky 关于 各个运营商IP地址列表 的评论 http://blog.cost.edu.cn/james/2009/06/04/%e5%90%84%e4%b8%aa%e8%bf%90%e8%90%a5%e5%95%86ip%e5%9c%b0%e5%9d%80%e5%88%97%e8%a1%a8/comment-page-1/#comment-33 smyxky Fri, 05 Jun 2009 02:07:17 +0000 http://blog.cost.edu.cn/james/2009/06/04/%e5%90%84%e4%b8%aa%e8%bf%90%e8%90%a5%e5%95%86ip%e5%9c%b0%e5%9d%80%e5%88%97%e8%a1%a8/#comment-33 张老师 地址列表我已经在QQ群里发动大家来参与了 期待效果 张老师 地址列表我已经在QQ群里发动大家来参与了 期待效果

]]> james 关于 今天突然出现异常多对*.baofeng.com的 DNS 请求 的评论 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/comment-page-1/#comment-29 james Thu, 28 May 2009 22:59:13 +0000 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/#comment-29 郑州大学的同行做过不少这方面的工作.其实绝大部分情况下,只要有足够的技术准备,出了问题的时候反应快一点就可以了. 全自动的响应还可能引起其他问题,比如伪造几个重要的ip来发送大量的请求,一旦自动封了,后果也会很严重. 郑州大学的同行做过不少这方面的工作.其实绝大部分情况下,只要有足够的技术准备,出了问题的时候反应快一点就可以了. 全自动的响应还可能引起其他问题,比如伪造几个重要的ip来发送大量的请求,一旦自动封了,后果也会很严重.

]]> kaida 关于 今天突然出现异常多对*.baofeng.com的 DNS 请求 的评论 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/comment-page-1/#comment-28 kaida Thu, 28 May 2009 09:49:51 +0000 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/#comment-28 智能DNS?改进Bind,半自动或全自动发现封禁? 我们有个学生正在做这方面工作,回头找他聊聊. 智能DNS?改进Bind,半自动或全自动发现封禁?
我们有个学生正在做这方面工作,回头找他聊聊.

]]> kaida 关于 查找自己学校网站是否有恶意代码或被攻击的简单方法 的评论 http://blog.cost.edu.cn/james/2009/05/27/%e6%9f%a5%e6%89%be%e8%87%aa%e5%b7%b1%e5%ad%a6%e6%a0%a1%e7%bd%91%e7%ab%99%e6%98%af%e5%90%a6%e6%9c%89%e6%81%b6%e6%84%8f%e4%bb%a3%e7%a0%81%e6%88%96%e8%a2%ab%e6%94%bb%e5%87%bb%e7%9a%84%e7%ae%80%e5%8d%95/comment-page-1/#comment-27 kaida Thu, 28 May 2009 09:46:48 +0000 http://blog.cost.edu.cn/james/?p=32#comment-27 我一直在想把这些list自动爬下来处理一下,然后自动通知,做做看. 我一直在想把这些list自动爬下来处理一下,然后自动通知,做做看.

]]> duanhaixin 关于 今天突然出现异常多对*.baofeng.com的 DNS 请求 的评论 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/comment-page-1/#comment-22 duanhaixin Thu, 21 May 2009 01:32:55 +0000 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/#comment-22 看到了这篇报道，"暴风CEO冯鑫否认六省网络瘫痪与软件缺陷有关" ，http://msn.ynet.com/view.jsp?oid=51750266 究竟出了什么问题？ 看到了这篇报道，”暴风CEO冯鑫否认六省网络瘫痪与软件缺陷有关” ，http://msn.ynet.com/view.jsp?oid=51750266

究竟出了什么问题？

]]> daming 关于 今天突然出现异常多对*.baofeng.com的 DNS 请求 的评论 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/comment-page-1/#comment-21 daming Tue, 19 May 2009 16:38:41 +0000 http://blog.cost.edu.cn/james/2009/05/19/%e4%bb%8a%e5%a4%a9%e7%aa%81%e7%84%b6%e5%87%ba%e7%8e%b0%e5%bc%82%e5%b8%b8%e5%a4%9a%e5%af%b9baofengcom%e7%9a%84-dns-%e8%af%b7%e6%b1%82/#comment-21 这个软件广告太多了？。。。 这个软件广告太多了？。。。

]]>