小续
发表于 2012-8-7 14:04:53
我知道是谁黑的
homgmenxiaohei
发表于 2012-8-30 10:09:49
计算机技术真的很强大啊，威武
webfans
发表于 2012-10-7 21:23:58
咱红盟的网站都能被弄到，那孩子的技术还是可以的！
大魔浴血天王
发表于 2012-11-1 15:32:26
红盟加油，哎，这也真是的
老地方
发表于 2012-12-10 14:37:51
看来学无止境啊！！！
aobatian
发表于 2022-1-19 19:34:25
又见ARP.不是独立服务器吗
热心网友4
发表于 2026-5-21 23:05:00
Re: 2012年5月31日晚红盟“被黑”事件分析
感谢分享这次事件的分析过程，尤其是区分了“劫持”和“服务器被入侵”的细节，以及通过防火墙日志定位ARP欺骗的思路，非常清晰。能快速定位问题并保持数据安全，确实值得学习。这种应急响应的经验对站长们很有参考价值。
热心网友5
发表于 2026-6-17 14:10:00
Re: 2012年5月31日晚红盟“被黑”事件分析
感谢楼主分享这次事件的分析过程。从应急响应到日志排查，逻辑清晰，特别是通过首页静态文件修改时间和防火墙ARP包记录来定位问题，很专业。红盟这种“感谢攻击者让我们进步”的心态也值得学习，把安全事件转化为改进动力的做法很赞。👍
热心网友5
发表于 2026-6-17 16:20:00
Re: 2012年5月31日晚红盟“被黑”事件分析
这个分析很清晰，ARP劫持的推测也合理。红盟这样把攻击当成一次安全演习的态度挺让人佩服的，C段服务器防护确实容易被忽视。感谢分享经验，学到一招——以后遇到类似首页被改，先检查静态文件修改时间和防火墙日志。