作者joe01032002 (小阿纶)
看板NFU
标题[虎科] 云端点名被大陆骇客骇了
时间Fri Oct 28 00:08:45 2011
http://ppt.cc/L0IY
先贴上图
云端点名就这样被对岸的骇进来了
也不知道是换首页还是整个云端扫掉了...
囧翻
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.162.33.185
1F：推 wawa1109:有网页吗 10/28 00:09
3F：推 vincent81429:推挂点 10/28 00:12
4F：推 hotrain13:超赞!! 10/28 00:14
5F：推 andy0701:有图有真相!!! 10/28 00:16
6F：推 certyuifokk:有图有真相！ 10/28 00:18
7F：推 pda20030205:旷课要不见了 10/28 00:20
8F：→ a46080704:超赞!!!!!!!!!!!! 哇哈哈哈哈 10/28 00:21
9F：推 wingcheung:转八卦应该可以上新闻 10/28 00:22
10F：推 sc024500:有挂有推!!!赞!!!! 10/28 00:23
11F：推 hotrain13:是中国红客耶 10/28 00:23
12F：推 compox0726:点进去都笑了 10/28 00:25
※ wz20091010:转录至看板 Gossiping 10/28 00:29
13F：→ sc024500:可能整个都被砍掉了，Google能抓到的页面全都失联 10/28 00:29
14F：推 tpes8704:太帅了哈哈哈哈XDDD 10/28 00:31
15F：推 allen80714:XDDDDDDDDDDDDDDDDDD 10/28 00:34
16F：推 brianshe:推明天不用逼卡 10/28 00:34
17F：推 meowmeowgo:朝圣 10/28 00:37
18F：推 gs1458:妓者又有腥闻可以写了 10/28 00:39
19F：推 bendcwsxqaza:我在想要不要录影上传ㄟ 10/28 00:40
20F：推 gs1458:录吧录吧 ~ 10/28 00:41
21F：推 zo6:笑 10/28 00:42
22F：推 ACRM2929:我决定写信给学校跟新闻，强烈要求系统停用 10/28 00:46
23F：→ ACRM2929:根本拿学生的个人资料在开玩笑 10/28 00:47
24F：推 abcd90270:騜的黄金十年计画启动了!!! 10/28 00:47
25F：推 xuptjo:...... 我第一次这麽喜欢阿六子 10/28 00:49
26F：推 shadow0128:有人能入侵回去吗?被入侵感觉我们很弱耶XD? 10/28 00:52
27F：→ ACRM2929:我只希望这个鸟系统快点消失 10/28 00:52
28F：→ fly6132:叫学校赶快把这系统关掉 不要拿我们的个人资料来开玩笑!! 10/28 00:57
29F：推 jason021866:逼卡真的很多余... 10/28 00:58
30F：→ fly6132:点名系统做到还会被破解 现在被骇客入侵 哪招!? 10/28 00:58
31F：推 compox0726:有神人出手救援了 10/28 00:59
32F：推 wawa1109:楼下b大救援 10/28 01:01
33F：推 f4612:云端500W的价值?? 10/28 01:01
34F：推 compox0726:感觉就不是红客做的，中国的来破虎科这小小的云端? 10/28 01:02
35F：推 DrunkBaby:重点有把旷课纪录给删掉吗？ 10/28 01:04
36F：推 compox0726:有请资工神人解答 10/28 01:04
37F：→ p20162:叫红客顺便帮我销旷 10/28 01:04
38F：→ lclc8501:那样规模的红客...会来侵占虎科冰山一脚的云端系统? 10/28 01:07
39F：→ lclc8501:本人表示非常纳闷 也表示担心个资...(茶 10/28 01:08
40F：推 compox0726:克里斯大又做新的更新了 10/28 01:14
41F：→ compox0726:是代表游走学校云端网页如入无人之境吗 10/28 01:15
42F：→ sc024500:不晓得明天那群刷卡机会有什麽反应? 10/28 01:19
44F：推 formosa90:这下爽了!!! (顺便帮我消旷~ 10/28 01:23
45F：→ kone7391:从学校网於点进去会有最新公告！ 10/28 01:24
46F：推 sc024500:网站已经复原了 10/28 01:29
47F：→ sc024500:婀 应该是说页面 10/28 01:29
48F：推 tony10112:YA! 10/28 01:32
49F：推 hotrain13:现在是不是登不进去 10/28 01:32
50F：推 t302614:因为资料库还没复原吧 -.- 10/28 01:33
51F：→ kone7391:是复原了，但我怎麽登不进去？ 10/28 01:34
53F：推 m50208:克里斯大真猛 = = 我们宿舍的网路管理员(没错的话)，又帮学 10/28 01:38
54F：→ m50208:校管理云端 = = 10/28 01:38
55F：推 bendcwsxqaza:是说我们的资料都被删除了？ 10/28 01:45
56F：推 peacesb:应该是练习新手= = 然後再把学生的个资都拿走... 10/28 01:49
57F：推 Tiger0319:XDDD 不易外阿 这系统本来就问题一堆 10/28 01:58
58F：→ Tiger0319:推测应该是中华电信的"研发替代役" 10/28 01:59
59F：→ Tiger0319:从最一开始的Cookie漏洞就知道他一整个很烂XDDD 10/28 01:59
60F：→ Tiger0319:而且刚开始还状况百出... 10/28 01:59
61F：推 maxmismix:这下甘宁老师都解决不了罗 身份证号安好否Q_Q... 10/28 02:00
62F：→ Tiger0319:现在又喷...路径给人看0.0 10/28 02:00
63F：→ Tiger0319:大家都知道 SQL Server的连线设定资料 放在 10/28 02:00
64F：→ Tiger0319:D:\cht_ezAttend\include\db_mssql_util.inc 10/28 02:00
65F：→ Tiger0319:而且直接还原妥当吗? 漏洞修正了? 10/28 02:01
66F：→ Tiger0319:况且这东西到底哪里云端了... 10/28 02:01
67F：→ Tiger0319:云端的服务有这麽容易挂掉? 备援机制呢? 10/28 02:02
68F：→ Tiger0319:还有B大一直质疑的 资管系IP内出现 云端点名卡机系统 10/28 02:02
69F：→ Tiger0319:说不定克里斯是资管系的XDD 10/28 02:03
70F：推 Tiger0319:还有我一直想问...怎样改密码- - 10/28 02:07
71F：→ joe01032002:是谁不重要吧？人家也真的只是想帮助这系统而已，不用 10/28 02:07
72F：→ joe01032002:一直想找是谁修的。 10/28 02:08
73F：嘘 oligoisgood:喜欢阿六仔? 个资问题欸.... 10/28 02:10
74F：→ osiris1591:应该是之前有人至转到八挂板...那很多26仔在看 10/28 02:15
75F：→ ChrisFoxy:谢谢 Tiger 10/28 02:15
76F：→ joe01032002:我说的是不要一直想找修系统的是谁，只会徒增人家困扰 10/28 02:16
77F：嘘 maxmismix:大推joe大 嘘tiger 请就事论事 现在是讲云端 不是战资管 10/28 02:19
78F：→ ChrisFoxy:其实 tiger 说的没错，最致命的漏洞在 8 月初就有了 10/28 02:24
79F：→ maxmismix:关於漏洞 我同意=_=||| 10/28 02:25
80F：→ Tiger0319:所以Chris是在修复的0.0? 稍微查了一下似乎是学长 10/28 02:25
81F：→ Tiger0319:镜像损毁? 10/28 02:27
82F：→ ChrisFoxy:後端的 PHP SCRIPT 已经被 CHT 加密了，我还在想 :) 10/28 02:27
83F：→ feng1123:可惜舒舒去当兵了XD 10/28 02:27
84F：→ beic:大家都会说个资 但是学校重视过吗 早在漏洞出现时就该解决 10/28 02:28
85F：→ Tiger0319:另外我也只是很好奇而已XD B大去当兵了0.0 10/28 02:28
86F：→ Tiger0319:从副档名看就知道phe不是正规的格式了阿＠＠ 10/28 02:29
87F：→ beic:上一次只要有电脑基础的人就可以把全校个资拿走了 学校有提吗 10/28 02:29
88F：→ Tiger0319:还是其实他有定义phe用php执行整个看起来是php没错啊 10/28 02:29
89F：→ a46080704:大陆入侵虎科我觉得只是随机的...个资? 个人资料有心一 10/28 02:30
90F：→ ChrisFoxy:2 * SQL Server,一台是镜像伺服器,资料宝贵，不敢妄动 10/28 02:30
91F：→ a46080704:定可以取得 不然补习班那些个资哪来的? 10/28 02:30
92F：→ Tiger0319:在台湾不用讲个资了拉..早就满天飞了 现在政府才要重视 10/28 02:30
93F：→ Tiger0319:有人没接过诈骗电话吗? 10/28 02:30
94F：→ Tiger0319:光一个校庆路跑都可以打学号就有一些资料了 10/28 02:30
95F：→ beic:路跑历年都是如此 怎麽没人要提个资? 10/28 02:31
96F：→ ChrisFoxy:这的确是 PHP 的架构, 但逻辑和样板分开了 10/28 02:31
97F：→ Tiger0319:所以所以他DB的备份方式就是直接Mirror?! 10/28 02:33
98F：→ Tiger0319:XDDD.. Chris大也注意到数位学习历程跟E3了 10/28 02:34
99F：→ ChrisFoxy:有 Mirror 也有 dump 成档案，资料库这块给电算处理吧 10/28 02:34
100F：→ Tiger0319:数位学习历程真的很............................ 10/28 02:34
101F：推 poiubilly:啧啧 学校如果现在放弃这系统 我会原谅你的啦 嘿嘿 10/28 02:34
102F：→ ChrisFoxy:我基本上对所有 "组织" 都放弃了，全一个不要紧的样 .. 10/28 02:35
103F：→ Tiger0319:难道上次欣鸿提到的 虎科校园网路系统安全促进发展协会 10/28 02:35
104F：→ Tiger0319:就是Chris大XDDD 10/28 02:35
105F：→ Tiger0319:学校 不易外 如果今天缴费系统挂了一定很快就搞定 10/28 02:36
106F：推 gs1458:Google自己名字几乎都跟虎科关联...个资还有啥好保障的? 10/28 02:37
107F：→ ChrisFoxy:依法行政，谢谢指教 (鞠躬) 10/28 02:38
108F：推 Tiger0319:可是你应该Google不到电话/身分证/地址 10/28 02:38
109F：→ Tiger0319:可是很多东西都在数位学习历程里面详细记载.... 10/28 02:39
110F：推 gs1458:你怎知道我就是在讲学习历程= = 10/28 02:39
111F：推 ChrisFoxy:数位历程的密码还有 MD5 HASH 加密，倒不必担心 .. 10/28 02:42
112F：推 Tiger0319:MD5.... 丢到GPU里面根本就............ 10/28 02:46
113F：→ Tiger0319:包准你一天内被炸开 10/28 02:46
114F：→ Tiger0319:做难一点的加密有这麽困难吗.. 反正也是比对而已 10/28 02:47
115F：推 gs1458:MD5(MD5+乱数1)+乱数2 可能会安全一点O.O 10/28 02:47
116F：→ ChrisFoxy:现在都跑 RAINBOW TABLE 了囧 10/28 02:48
117F：→ Tiger0319:摁.. 10/28 02:48
118F：→ Tiger0319:唉..只能学校很多系统....真的很OOXX 10/28 02:49
119F：→ Tiger0319:上次跟计中说答案是,帮忙修复一下 当练功:) = _ = 10/28 02:51
120F：推 a6567645te:MD5进阶加密这块很早就有了不是吗，只是……恩！ 10/28 02:51
121F：→ Tiger0319:之前学校首页也是很..XD 10/28 02:52
122F：→ a6567645te:一堆疯子不睡觉在搞资安= = 10/28 02:54
123F：→ a6567645te:话说学校有学校教授资安很强的八卦吗XD 10/28 02:55
124F：推 gs1458:首次看到密码+乱数再MD5是无聊在拆解Dz5时发现的样子... 10/28 02:56
125F：→ Tiger0319:如果学校有教授资安很强现在系统就不会这样了 10/28 02:57
126F：推 a6567645te:这也算是一种创新吧，不方便多说什麽 10/28 02:58
127F：→ sc024500:话说学校入口登入後可以看到全校通讯录让我很不能理解... 10/28 02:58
128F：推 gs1458:强没有用阿...学校上头的根本就... 10/28 02:58
129F：→ a6567645te:理论派的教授还是太多了啊！有通讯录找正妹会很快！ 10/28 02:59
130F：→ gs1458:光登录帐密连个SSL都没有就不用说什麽了... 10/28 03:00
131F：→ a6567645te:我看点到为止好了……再继续下去有事就麻烦罗~~~ 10/28 03:01
132F：→ Tiger0319:现在是爆料大会吗XD 10/28 03:01
133F：→ a6567645te:来去睡了！ 10/28 03:02
134F：推 gs1458:交给专业的去处理...我这非资讯类的旁边吃爆米花...(板凳 10/28 03:06
135F：推 s10356412066:感觉是学校自作自受，花那麽多钱用这烂系统让骇客骇 10/28 04:23
136F：推 tom4628:... 10/28 07:33
137F：推 sui1218: 楼上一堆讲啥我都看不懂 10/28 07:54
138F：推 theratiffa:不能把插头拔掉就好吗? 10/28 09:48
139F：推 fish19910821:资工江主任表示:_ 10/28 10:40
140F：嘘 fishing2000:花几百万把我们的个资登录上去系统，然後被干走...... 10/28 11:16
141F：→ fishing2000:可以告学校吗!? 10/28 11:16
142F：推 fishing2000:补推 10/28 11:19
143F：推 ACRM2929:要告的话是行，可用个资法28条，但不保证成功 10/28 12:09
144F：→ drx77177:不意外 10/28 12:44
145F：嘘 momo504131:学校的公告一字都没提说云端被骇，因为自知理亏? 10/28 14:21
146F：→ momo504131:知道自己写的烂吗，有那钱还不如把宿舍色所弄好一点 10/28 14:22
147F：→ vincent81429:这云端渣得跟什麽一样，有讲的必要？ 10/28 15:11
148F：→ vincent81429:系统这麽烂也就算了，开学公测=正常营运也算了 10/28 15:12
149F：→ vincent81429:资管还不做好，就什麽事论什麽事？ 10/28 15:12
150F：→ vincent81429:本校生都骇得进去了，更别提那些专业黑手 10/28 15:13
151F：嘘 ChrisFoxy:楼上你现在是要来战资管的 ? 10/28 15:31
152F：推 toy94201314:糟糕，我的身份证号码被大陆干走了，喔对！还有学号。 10/28 15:47
153F：推 sc024500:已经修好了 话说头头今天刚好都在溪头 家里没大人 10/28 15:52
154F：→ sc024500:今天刷卡失败照旧喔 啾咪 10/28 15:52
155F：→ Tiger0319:"云端" 两个字太招摇 10/28 15:54
156F：→ Tiger0319:现在资安议题都围绕在云端 被拿来练兵也不意外 10/28 15:54
157F：→ happylou:昨天的逼卡记录变成旷课了~其他人也是这样吗@@? 10/28 16:07
158F：→ Tiger0319:现在还原的应该是最後备份吧O_O 10/28 16:08
159F：推 wz20091010:跟楼楼上一样 不用怕 10/28 16:08
160F：→ happylou:学校公告出来了~完全死不承认被入侵~只说异常= = 10/28 17:21
161F：→ lclc8501:只能说 被骇已经是事实 下一步要怎做 学校都没表态 唉... 10/28 17:30
162F：→ lclc8501:学校要怎处理我们的疑虑... 10/28 17:31
163F：→ lclc8501:啊...学校首页有写 自己表自己= = 10/28 17:35
164F：→ sc024500:而且线上平台维护期间 依旧照常刷卡 真是坚持 10/28 17:42
165F：推 ch2471:爽 10/28 18:05
166F：推 ACRM2929:乾脆趁这个机会，发起全校拒点运动好了 10/28 18:12
167F：→ vincent81429:错不在资管人员，错在学校的这个烂云端方案本身 10/28 18:24
168F：→ ChrisFoxy:每一套系统置入都要有完善的配套方案，云端是失败在这里 10/28 18:57
169F：嘘 jame11271127:总而言之，学校想跟上科技的脚步，想得"先例"的虚荣 10/28 20:02
170F：→ jame11271127:结果哩!? 不但没什麽效果，还出卖了学生的个资...= = 10/28 20:04
171F：推 fishing2000:总而言之...这五百万拿来更新图书馆的书，不知有多好. 10/28 20:04
172F：→ fishing2000:图书馆的书.现在除了小说之外要 找些资料，几乎都旧书 10/28 20:06
173F：推 wawa1109:图书馆的小说也很少.. 10/28 20:54
174F：→ eqzzoopp:楼上们不觉得图书馆很小? 10/28 21:04
175F：推 strive520:图书馆.....一堆8x年出版的~ 又小书又少~ 10/28 21:48
176F：→ strive520:学校的老头们有看到吗 ??一个学校最重要不就是图书馆~ 10/28 21:50
177F：→ strive520:一堆私立的书馆都快我们的2倍了....读书空间也太少 10/28 21:52
178F：→ strive520:而且至少期中考时学学云科有24小时的读书空间= = 10/28 21:53
179F：推 jason021866:虎科的经费都用到哪了?谁有挂? 10/28 23:11
180F：推 ogisun:虎科的图书馆真的超弱的.... 10/28 23:22
181F：推 enpin:看看人家云科图书馆 多麽的美丽豪华 人家有电梯 研究小间 10/29 00:01
182F：推 annzheng:先改善图书馆光明灯的问题吧... 10/29 00:01
183F：→ enpin:书也多 书也可借的多 对比之下 看看虎科图书馆 惨...... 10/29 00:02
184F：→ enpin:把这啥鬼的云端烂点名经费 拿去修宿舍或图书馆都还没话说 10/29 00:03
185F：→ enpin:结果呢 被骇 真是伟哉的事迹 真是赞 !!! 10/29 00:05
186F：推 wawa1109:钱不是拿去盖大楼了吗，看看那精美的管理大楼和新校地 10/29 00:11
187F：→ sc024500:说到校地 经费学校要自筹 而且不能增聘教职员 10/29 01:01
188F：→ enpin:学校要自筹 该不会又要打起以前的招牌号召云林工专校友 XDDD 10/29 01:17
189F：→ vincent81429:说实在话，包括教授在内，我没听过有任何一个人 10/29 09:19
190F：→ vincent81429:称赞这个垃圾系统 10/29 09:19
191F：→ suzumiyagod:大家都只是混口饭吃罢了 10/29 10:12
192F：→ o1595566:图书馆是真的应该强化..大学图书馆不该那麽虚 10/29 10:31
193F：→ ShoeiX12:云端 之前忘记刷卡 想请老师直接更改 10/29 12:13
194F：→ ShoeiX12:老师却说 这玩意儿我实在搞不懂怎用阿 对不起 你跑一下吧 10/29 12:13
195F：推 jazy6804:有笑有推~ 10/29 12:54
196F：嘘 fish19910821:纯嘘楼上 10/29 13:07
197F：推 eminemqoo:图书馆一直都有扩充新的原文书 10/29 13:40
198F：→ eminemqoo:因为本系教授建议要买的 图书馆都有买 10/29 13:41
199F：推 lojve:虎科的图书馆多媒体系的书少的可怜 每年都说没足够经费哈哈 10/29 13:47
200F：→ annzheng:学长出水桶了啊! 10/29 17:24
201F：→ chchaii:而且每次要借书都借不到 预约都要等很久 真的很low(叹 10/29 22:34
202F：推 jlrlaegis:花了好几百万的纳税钱..... 10/30 01:09
203F：推 ncku0610:快爆了 10/30 11:13
204F：推 bb00794:有没有现在登入後,出现了 10/30 11:47
205F：→ bb00794:很抱歉，您所输入的SCRIPT可能已违反本系统之资讯安全规定 10/30 11:48
206F：→ bb00794:的八卦!? 10/30 11:48
207F：推 sc024500:首页窗格的问题吧? 10/30 13:21
208F：→ sc024500:大半功能都有问题... 有新公告说遭攻击 资料无泄漏 依据? 10/30 13:24