电子鱼 长老
注册时间: 2005-12-15 帖子: 2765
|
发表于: 星期五 三月 24, 2006 2:30 pm 发表主题: 馬來西亞中文釣魚網遭惡意破壞 - 调查结果 |
|
|
大家好,
相信大家有发现昨天(23-03-2006) 大约4PM后, 很多主题和贴都不见了.
照片 出我们有 7706 个贴
照片 我们只剩下 4093 个贴把了.
有超过 3600 多贴被洗掉了.
从SERVER的记录调查出来的IP如下
| 代码: |
210.238.12.34 - - [23/Mar/2006:16:07:46 +0800] "GET /forum/modcp.php?t=23&mode=delete&sid=0aca3a5f8dd30fb779a821e777036bb1 HTTP/1.0" 200 14959 "http://www.myfi
shing.org/forum/viewtopic.php?t=23" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
210.238.12.34 - - [23/Mar/2006:16:08:38 +0800] "GET /forum/modcp.php?t=125&mode=delete&sid=0aca3a5f8dd30fb779a821e777036bb1 HTTP/1.0" 200 14960 "http://www.myf
ishing.org/forum/viewtopic.php?t=125" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
210.238.12.34 - - [23/Mar/2006:16:09:44 +0800] "GET /forum/modcp.php?t=224&mode=delete&sid=0aca3a5f8dd30fb779a821e777036bb1 HTTP/1.0" 200 14959 "http://www.myf
ishing.org/forum/viewtopic.php?t=224" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
210.238.12.34 - - [23/Mar/2006:16:11:07 +0800] "GET /forum/modcp.php?t=68&mode=delete&sid=0aca3a5f8dd30fb779a821e777036bb1 HTTP/1.0" 200 14959 "http://www.myfi
shing.org/forum/viewtopic.php?t=68" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
210.238.12.34 - - [23/Mar/2006:16:21:17 +0800] "GET /forum/modcp.php?t=188&mode=delete&sid=0aca3a5f8dd30fb779a821e777036bb1 HTTP/1.0" 200 14959 "http://www.myf
ishing.org/forum/viewtopic.php?t=188" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)"
|
再通过论坛管理查出此IP的用户
照片
再通过WHOIS的询问
| 代码: |
$ whois 210.238.12.34
[Querying whois.apnic.net]
[whois.apnic.net]
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 210.236.0.0 - 210.239.255.255
netname: JPNIC-NET-JP
descr: Japan Network Information Center
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
remarks: JPNIC Allocation Block
remarks: Authoritative information regarding assignments and
remarks: allocations made from within this block can also be
remarks: queried at whois.nic.ad.jp. To obtain an English
remarks: output query whois -h whois.nic.ad.jp x.x.x.x/e
mnt-by: MAINT-JPNIC
changed: apnic-ftp@nic.ad.jp 19991208
status: ALLOCATED PORTABLE
source: APNIC
|
所有的证据都证明了是我们的论坛前管理员 JOURDAN 的杰作.
Jourdan 是在 22-03-2006 的紧急会议里, 因为失信, 而被论坛的长老们革除职位的.
在我们还没完全清除Jourdan的管理权时, 他在 23-03-2006 16:07点到16:21点, 撤除了我们论坛的 3600 多贴.
原本想向日本的ISP和MYCERT举报他惡意破壞, 但念在Jourdan曾经对论坛也有许多贡献, 所以打算这次不追究.
如下次再犯, 我們將向警方和ISP投報,并向其公司投報。
谢谢 |
|