关于今日机房遭遇ARP劫持的前因及处理结果。 [复制链接]

各在线网友：

   都昌在线服务器在今天上午10点左右，访问的时候360安全卫士提示网络被挂马，接到网友电话通知，我紧急登录服务器进行排查，一直查了一个多小时怎么也找不到原因，js、css、注入、sql、权限、IIS、等都做了仔细检查，均未发现有什么异常，服务器上未有任何操作记录，所有文件也未有修改记录，百思都不得其解，后来，没办法，联系Las Vegas, U.S.A机房，机房技术员又排查了近两小时左右，最终发现，原因和我们都昌在线服务器处于同母鸡的其它服务器被做了肉鸡，并进行了ARP劫持，造成访问都昌在线服务器的任何一个页面都被劫持到肉鸡预设外围木马网页。

   现机房已将影响我们都昌在线服务器的“肉鸡”网线拨掉，因此都昌在线也恢复正常。

   在这里感谢第一时间给我们通知的网友。谢谢您。同时给大家带来的不便还请大家多多谅解。不管怎样，都昌在线有任何困难我们都会想一切办法去解决。感谢各们网友的支持。

by Mecca.xu 2010.1.15 16:37

昨天晚上我就觉得不正常。。。。

还以为是我电脑中毒。。。。

下次要早点通知我哈，呵呵。

我说呢 昨晚我进的时候就一直提示我被挂木马··不过再多的木马也无法阻挡我进入 都昌在线的脚步 ··

测试1111