daxia123.cn到底是什么网站？

显示全部楼层 · 2009-1-12 18:53:16

前几天网站被sql注入攻击，很多字段的内容后面被加上了来自这个网站的一小段代码，可是访问这个域名又无法找到网站，而查看攻击ip的访问记录，绝大部分攻击者是来自韩国。
到底是什么人在搞这次攻击？
到底他们的目的是什么？
网络上有数以万计的网站已经被入侵，但是这次攻击造成的破坏并不大，仅仅是有的页面不能正常显示而已。
所以我百思不得其解，他们这次行动的目的究竟是为什么？
如果是搞破坏，它完全可以把数据全部删除，但是它仅仅只是加了一句代码；
如果是要靠这段代码来提高自己网站的流量，这个网站又打不开；
如果只是为了见证一下这个攻击方法的效果，那么效果已经很明显了，但是它仍旧没有停手；
如果是为了提高域名的知名度，那也只是个臭名而已，得不偿失；
如果是仅仅为了好玩，玩了这么多天也该玩够了吧？
如果、我仅仅只是说“如果”，我不敢相信这种可能性会超过万分之一：如果它是为了学雷锋，提醒这些网站做好防注入攻击的工作，又不想留名，那么为什么会用这个真实的域名？
实在是搞不懂它在搞什么，哪位知情人可以透露一二？
感谢大家的热心回答，尤其是要对北京国安2的辛勤付出表示由衷的感激！
但是可能我说的还是不太明白，大家在百度里搜一下“”就可以发现，这是一个大规模的攻击行为，数以万计的网站已经被入侵，并不是只有我一个。
关于IP来自韩国，用代理我当然知道，但是绝大部分IP都是来自韩国，就算使用代理，为什么只用韩国的代理？而不用其他国家的？
再有，这次攻击并不是改写网页文件，而是改写数据库内容，当然这之间区别并不大。
我的疑问，并不是怎么解决这次攻击（我已经解决了），而是我不太明白这次攻击的目的，假如为了流量的话，他的网站不能访问又怎么能提高流量呢？提高了流量又有何用呢？
问题里我说的不太清楚，不是他这个网站打不开，而是这个域名无法访问，域名都无法访问，js文件怎么执行呢？

千问 · 2009-1-12 18:53:16

听我细细给你到来！！！！！我讨厌复制那种回答，就一点一点打字吧！（唉，累呀）听你的语气，你应该是个网站管理员吧。我个人感觉，你的网站被注入以后被黑客拿下了WEBSHELL，他在你的好多页面加的这段代码，正式他的网马所在地址。也就是说，你的网站的多个页面都被黑客挂马了。DO YOU 明白？再说说这个域名打不开的原因。大家看看他的域名，只是一个二级域名，估计是他自己花几十块钱买的，或免费申请的。为的就是用来进行网页挂马。如果他在自己的网站上挂的话，肉鸡肯定少，也许因为你的网站流量比他这个网站大，所以它在你那里添加了一些代码。进行跳转，跳转地址就是那个网址。看看后边的最后的连接是JS，不出意外的话，就是一个网页木马。（本人小黑，...

千问 · 2009-1-12 18:53:16

木马...

千问 · 2009-1-12 18:53:16

哦，那个地址是木马下载地址，别乱点，还有访问你网站的人也有危险了，想避免被注入的话，最好是换源代码，最好别是免费的...

千问 · 2009-1-12 18:53:16

木马...

千问 · 2009-1-12 18:53:16

木马.谢谢...