搜索

[13437] 2018-11-19_谁干的？暗网最大网络托管商被黑，6500个网站遭彻底删除

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-11-19_谁干的？暗网最大网络托管商被黑，6500个网站遭彻底删除 谁 干 的 ？ 暗 网 最 大 网 络 托 管 商 被 黑 ， 6 5 0 0 个 网 站 遭 彻 底 删 除 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 1 9 前 言 前 言 2 0 1 7 年 ， 年 ， “ 匿 名 者 匿 名 者 ” 组 织 攻 击 并 拿 下 了 暗 网 托 管 商 组 织 攻 击 并 拿 下 了 暗 网 托 管 商 F r e e d o m   H o s t i n g   I I 后 ， 后 ， D a n i e l ' s   H o s t i n g 一 跃 成 为 最 大 的 暗 一 跃 成 为 最 大 的 暗 网 托 管 商 。 网 托 管 商 。 事 件 概 览 事 件 概 览 1 1 月 1 5 日 星 期 四 （ U T C ） ， 黑 客 对 D a n i e l ' s   H o s t i n g 下 手 ， 删 除 了 6 5 0 0 多 个 网 站 数 据 ， D a n i e l ' s   H o s t i n g 后 台 开 发 人 员 D a n i e l   W i n z e n 确 认 超 过 这 些 网 站 的 数 据 遭 到 彻 底 删 除 ， 根 据 该 网 络 托 管 服 务 的 设 计 ， 网 站 数 据 不 做 备 份 ， 因 此 无 法 恢 复 。 在 D a n i e l ' s   H o s t i n g 发 布 的 通 知 对 本 次 事 件 的 大 致 描 述 如 下 ： 1 1 月 1 5 日 晚 1 0 : 0 6 （ U T C ） ， 黑 客 使 用 正 确 的 p h p m y a d m i n 和 a d m i n e r 密 码 登 录 服 务 器 主 机 并 删 除 了 所 有 账 户 ， 连 “ r o o t ” 账 户 也 不 例 外 。 然 后 在 1 0 : 5 3 （ U T C ） 注 入 数 据 库 ， 第 二 天 凌 晨 0 : 5 0 左 右 开 始 删 除 所 有 聊 天 记 录 、 链 接 列 表 和 点 击 计 数 器 相 关 的 数 据 库 。 黑 客 曾 在 在 1 4 号 早 上 5 : 3 3 使 用 该 账 户 访 问 了 数 据 库 ， 日 志 已 经 被 复 写 多 次 ， 所 以 利 用 了 哪 些 漏 洞 或 采 取 了 什 么 手 段 目 前 未 能 确 定 。
D a n i e l   W i n z e n 认 为 黑 客 只 获 得 了 数 据 库 的 管 理 权 限 ， 没 有 取 得 完 整 的 系 统 访 问 权 限 ， 一 些 不 属 于 托 管 服 务 的 账 户 和 文 件 没 有 受 到 影 响 。 在 事 件 发 生 后 ， D a n i e l   W i n z e n 在 G i t H u b 上 开 源 了 部 分 代 码 ， 供 大 众 审 查 问 题 。 本 次 攻 击 事 件 的 发 起 者 很 难 定 位 ， 有 可 能 是 竞 争 对 手 、 网 络 犯 罪 集 团 、 国 家 下 属 黑 客 、 情 报 和 执 法 机 构 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理