我的大学网
我的大学网

设为首页
加入收藏
联系我们

  首页    论坛   首页   首页   首页   首页  
大学男生 | 大学女生 | 菁菁校园 | 男生女生 | 奇闻趣事 | 求职&上班族 | 毕业&综合 | 考研考试 | 生活保健 | 理工& 电脑 | 人文&外语 | 网络资源 | 心灵之窗 | 资讯 | 时评&七嘴八舌 | 资料中心 | 爱情摩天轮
   
 
 
   
.  
 
.
 
 
您当前的位置:我的大学网 -> 理工& 电脑 -> 文章内容  
广告位
栏目导航
  • · 大学男生
  • · 大学女生
  • · 菁菁校园
  • · 男生女生
  • · 奇闻趣事
  • · 求职&上班族
  • · 毕业&综合
  • · 考研考试
  • · 生活保健
  • · 理工& 电脑
  • · 人文&外语
  • · 网络资源
  • · 心灵之窗
  • · 资讯
  • · 时评&七嘴八舌
  • · 资料中心
  • · 爱情摩天轮
  • · 吃喝玩乐
  • · 星座命理
  • · 视频分享
  • · 女性
  • · 待处理
  • · 影音娱乐
  • · 更多分类
  • zhouzeng我的大学网: www.zhouzeng.com.cn
    热力推荐
    我的大学网: www.zhouzeng.com.cn
    新网无视漏洞:点评网工程师无奈“黑”自家网站
    作者:www.zhouzeng.com.cn  来源:我的大学网  发布时间:2013-06-30 16:43:53  发布人:admin

    减小字体 增大字体

    baidu

    6月28日讯,据悉,因新网忽略漏洞,用户遭殃,大众点评网域名dianping.com就曾被劫持。窝窝团研发副总裁 @郑昀 还原点评网域名被劫持记录,大众点评网被黑时,网站工程师竟然无奈到要自己黑回来!如此戏剧性的一幕,为何会出现?

     

    新网无视漏洞:点评网工程师无奈“黑”自家网站

    图:@郑昀 微博(还原域名被劫持记录)


      6月17日晚对于大众点评网来说是个不眠之夜,大众点评网官网域名dianping.com跳转至天猫促销页面,域名被劫持主要是“新网”忽略漏洞,酿造了惨痛的后果。

      早在6月12日,白帽子工程师Finger就已将新网任意域名劫持漏洞,提交到乌云网站上,并通知了新网,该做的都做的,该提醒了也提醒了,也算仁至义尽了。孰料新网却以未知原因为借口,未受理此漏洞,历史教训告诉我们,千万不要忽略别人指出来的漏洞,哪怕对方说的很模糊,自己也要亲自验证,查明真相。

      6月17日新网漏洞因没有厂商受理,自动进入公布状态,漏洞细节向公众公开。当日22点杯具发生了,点评网Name Server记录被改,域名在新网的登陆密码也被更改了,大众点评网“中枪”了。
     
      22:24之后,点评网运维工程师发现了问题,就立即登陆新网系统,却没办法登陆,急忙联系新网客服,却又未果,无奈之下只好利用乌云上纰漏的漏洞细节,采用同样的办法hack进入新网后台,恢复dianping.com的NS记录。用别人攻击自己的方法,再去“黑自己”以寻求解救方法,点评网很是无奈。
     
      虽然恢复了域名的NS记录,但是攻击者随时能够改回来,点评网就通过关系联系到新网高层,将域名临时设置为禁止更新。6月18日,新网开始修复漏洞,到中午左右完成修复。
     
      网友感慨:让用户为自己的错误付出代价,新网不厚道啊。
    [ ] [返回上一页] [ 打 印] [收 藏]
    上一篇文章:
    下一篇文章:
          2013纠结排行榜       媒体曝光百所中国虚假大学 其中五所在上海
    ∷相关文章评论∷   (评论内容只代表网友观点,与本站立场无关!) [发表评论]
     
     
     
    新网无视漏洞:点评网工程师无奈“黑”自家网站 大学男生|大学女生|男生女生|校园|求职考试|奇闻趣事|考研|生活|计算机学院|小说天地|高考|网络游戏|实用信息|爱情|感动|熟悉的陌生人|情侣|恋爱|大学生门户网站|大学生必上网站
    友情链接:   论坛  数据大学 首页   首页   首页   首页   首页   首页  首页  首页                                                
    Copyright © 2007-2010 顶部. All Rights Reserved .

    湘ICP备07501844号

    关于本站 - 网站帮助 - 广告合作(QQ联系) - 友情连接 - 网站地图 - 管理登录