TR forum back online again & again ...

[hc]

一周多前发现TR论坛又被挂上木马，而后服务商方面似乎又出了点问题，所以索性将论坛关闭了几天。。。
现在已经将论坛升级到最新版，木马也全部清除，而且又加上了两道防护措施：
1. FTP上传后，将除数据库外的所有文件都改成只读，试了一下，至少手上的挂木马程序已经失效
2. 每访问一个页面都会检测特定文件是否被修改，如果发现被修改，则会有：“服务器可能中毒，请速通知管理员”之类的提示，理论上此时不会访问带毒网
站

这样貌似应该比较安全了，要灌水的可以继续。。。论坛的注册已经改回成管理员审核模式，如果有谁要注册，可以和我或小管联系以便尽快审核。

另外，以下几个帐号看上去比较可疑，暂时封了，如果封错了就跳出来说一声。。。否则过一阵就删了。。。
ndrxsfh
bjhr636
ququ
love19go
ghij491

hc　（这个不是被封的帐号。。。）

[Lide Jiang]

同志们辛苦了！

2008/4/4 hc <freela...@gmail.com>:

[xuweibin]

向hc及其他战斗在论坛一线的同志致以亲切的问候！

---

Date: Fri, 4 Apr 2008 11:44:44 -0400
From: leonj...@gmail.com
To: sjtu...@googlegroups.com
Subject: [SJTU-98TR] Re: TR forum back online again & again ...

[lei....@gmail.com]

不错，这次就不怕人来黑了， 嘿嘿

2008/4/4 hc <freela...@gmail.com>:

[Yihao Lu]

同时，对黑客几次三番的挑衅行为，我们深表遗憾。

2008/4/4 xuweibin <binbin...@hotmail.com>:

[Lide Jiang]

应该说是表示愤怒吧，遗憾啥？

2008/4/4 Yihao Lu <yiha...@gmail.com>:

[Hualiang Guan]

我们正告那些别有用心的境内外势力，破坏论坛和破坏奥运圣火接力一样，是不会有好结果的！

在08-4-8，Lide Jiang <leonj...@gmail.com> 写道：