JavaEye主机遭ARP攻击 官方切换网段应对（2）
来源：asp之家 发布时间：2009-12-24 13:36:00
首先这个问题并不是JavaEye服务器本身的问题，而是服务器所在的网段的网关被ARP攻击欺骗了，因此JavaEye服务器本身无论做什么工作都不解决问题。（当然JavaEye如果自己发起ARP攻击是可以自卫的，但是也有很大的风险被弱智的管理员发现以后拔掉网线，所以这种以 cracker对cracker的手段不解决根本的问题）
其次这个问题的解决依赖于路由器的安全性和网管们的技术素养，不过可叹的是，中国网络技术水平之低劣是令人发指的！以我这种对网络技术外行的人都可以去指点他们怎么做，你就不要对他们能够解决问题报任何希望。
更令人可耻的是他们的职业道德水平问题，当晚上再次出现ARP攻击的时候，该托管商技术人员说下班了已经回家，明天上班以后再给你解决！
经过和服务器托管商的多次协商，我们将采取如下解决方案：JavaEye网站的服务器将于7月7日）点左右，切换到另外一个比较安全的网段之内，避开这个已经被ARP攻击控制的网关。
由于切换服务器IP导致的DNS域名失效，特别是由于NS记录需要修改和刷新，JavaEye网站将从今天下午（7月7日）5点左右开始无法访问，NS记录的刷新需要至少24小时时间，因此DNS的完全刷新大概需要24-48小时时间。预计从周四上午开始完全恢复JavaEye网站的访问。
在此无法访问JavaEye网站的期间，你可以通过手工修改本地的hosts文件解析来访问JavaEye，具体的IP地址列表和修改方法，请随时查看JavaEye网站临时IP地址解析列表，并将这个地址告知其他无法访问的用户。
如果您使用Windows操作系统，请修改C：\WINDOWS\system32\drivers\etc\hosts文件，添加如下内容，然后重新启动浏览器。如果您使用Linux或者MacOSX操作系统，请使用root权限修改/etc/hosts文件，添加如下内容，然后重新启动浏览器。
……
51CTO编者按：实际访问过程中发现javaeye至今还被北京一处DNS服务器所劫持，所有访问都被转发到一个垃圾站上。让人颇为不爽。如图所示。
图1
0
投稿猜你喜欢
- 一个良好的站内结构可以帮助Google快速的分析站点，尽快的摆脱沙盒。而且好的整站优化可以让页面间的权重有效的传递，是整站的排名得到提升。下
- 我在《Perl、PHP、ASP、JSP技术比较》一文中曾经对四种流行的网站设计语言进行了评测和对比，常言道鱼与熊掌皆我所欲，两者不可兼得，那
- iWeb SNS是聚易（Jooyea）旗下iWebAx家族首款开源软件产品，自iWeb SNS beta版发布以来，收到不少热心用户的反馈，
- “中国互联网还处在一个初级阶段,它作为媒体的潜力还没有完全释放出来,”腾讯网CEO马化腾昨天在接受记者采访时表示,他每天都需要保持诚惶诚恐的
下周22日微软便会正式发布Windows7操作系统。不过有趣的是，据Broadpoint AmTech公司的研究员Brian Marshal- 三、建立审核例行程序和备份策略完成了以上这些任务后，可以说服务器就是一个"准Internet服务器"了。之所以说&quo
- WordPress是一种使用PHP语言开发的免费开源的博客平台，在世界范围内广受欢迎，是使用量最大的独立博客系统之一，原先的WordPres
- 我先说下我的最初建设方法：华恒教育—一级栏目，华恒简介、高中留学等导航的设置都是二级栏目。(其实这种办法我走了不少弯路)我这样的办法是对每个
- 一、定位1、网站的前景。网站的定位直接影响到日后的盈利模式，因此网站的发展方向、受众群体、受众的多少起了决定性的作用。2、自身的优势。看看自
- 1、编写一个简单的java程序public class testshell { public static void main(
- mod_limitipconn，这个是Apache的一个非官方模块，根据同一个来源IP进行并发连接控制，Bw_mod，它可以根据来源IP进行
- 1.在Workstation中更改虚拟机硬件版本在Workstation中可以更改虚拟机的硬件版本，以适应其他版本的Workstation或
- PC厂商们正纷纷抛弃上网本，追逐苹果的脚步推出平板电脑。仅仅上市1个月，iPad就卖出了100万部。这对某些产品来说可决不是什么好兆头。在商
- 现在所谓的做网站已经不是像以前那种用网页制作软件制作几个html文件，然后互相串联一下就可以了。随着互联网技术的发展和推动，cms的时代的来
- 前些天的一些突发事件，使得我发现了Z-Blog存在的一个很严重的性能问题，就是当单篇文章日访问量数万的时候，会有大量并发用户同时写Acces
- 您防范网站被黑的几个步骤?1、对数据库进行安全配置，例如你的程序连接数据库所使用的帐户/口令/权限，如果是浏览新闻的，用只读权限即可可以对不
- 网页想要速度再快，除了平时做好网页优化之外，如果网页输出时可以经过压缩，那可以让网页加速开启，减少等待时间，这项功能就叫做Gzip网页压缩。
- 环境是linux as 4在我创建dbca的时候出现如下错误：Xlib:connection to ":0.0" ref
- ICANN正在推进新通用顶级域名（gTLD）推广计划，在2010年第一季度开放申请。ICANN将修改互联网通用顶级域名的申请规则，将之前严格
- Apache为网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子进
