学生博客网最新Blog模版
最新发布文章
Loading....
最新评论
Loading....
最新留言
Loading....
博客信息
Loading....


友情链接
帮助信息搜索
Loading....

关于网站更新和服务器升级的致歉 

@ help 发表于 2007-1-15 12:29:00
解决页面残留病毒的方法:  进入后台,更新数据-->重新发布全站!

非常抱歉突然停止学生博客网站,进行程序和安全升级。在此向学生博客所有用户表示亿万分的歉意,希望大家继续支持我们。对不起大家了。

学生博客所有管理员都是学生,所有用户也都是学生。我们只是希望能够提供给广大莘莘学子一个博客平台,在北京某高校的支持下,网站得以发展至今,我们至今也没有任何盈利。可这样的一个纯“公益”性网站,却不幸遭黑客攻击及入侵,篡改网页,破坏系统。秉着对用户负责的态度,为了不让黑客再继续其他恶意行为,我们不得不关闭了网站,长达5天之久。

有的管理员开始大骂黑客卑鄙行径,有的管理员哭了,那样的泪水,真的是别样的让人心疼和无奈。一个夜晚接着一个夜晚,我们沉默无声的度日如年。在实力高强的黑客面前,每个人都束手无策,每一次以为解决了问题、满怀希望地重新开放网站,网站却又立即被黑。痛哭,都难以表达我们的心情。

如果有老用户还记得鱼站长,就是学生博客网的创始人,如果你现在看到他的样子,一定会觉得他老了20岁。他,已经病倒了。那是一种心力交瘁后的精疲力尽。我现在在这里小心翼翼的写下这些文字,鱼站长是不知道的。他要是知道,他一定会对我说,别让用户为我们担心,被黑的事情一定不要让大家知道,要期末考试了,让大家安心复习吧。

今天这是我们5天来第N次上线,新发现的安全问题又已被解决,希望这次不要再给无耻的黑客留下可趁之机。鱼站长今天又带病外出寻求帮助了,趁他不在,我得赶紧写。

如果有人对服务器安全有比较多的了解,我希望你能帮助我们,帮助我们这里的3万用户。而且,用户的力量是强大的,我希望在这样的事情面前,我们能团结起来,度过难关。

另外,请大家放心,只要学生博客能被访问,就是安全的,我们不会把有问题的网站公开给大家使用。当然同时,我希望大家保持警惕,电脑的防火墙和杀毒软件一定要经常使用。

在网站无法访问的时候,我们也对学生博客程序进行了改进,解决了大家反映的很多问题。下面简略的说一下。

本次升级耗时大,问题多,共进行四次大的改进:

一、
 
1、改进编辑器显示方式,提高效率
2、reg.asp,class_api.asp关于整合注册出错的一个bug
3、class_sys.asp中,如果访问地址端口不为80无法替换绝对路径的bug
4、修正订阅列表无法正常显示,以及标题出现特殊字符无法订阅的问题
5、修正一个影响数据库效率的BUG
6、修正了用户昵称或者各种资料中出现特殊字符无法正常登录的BUG
7、修改了部分界面以适应IE7正式版
8、用户发布日志之后,可能找不到正确系统分类的BUG
9、修正IE7,FireFox下,点击验证码无法刷新的问题
 
二、

本次修正:
内容管理员:
1.日志管理:日志分页后,操作完日志后返回当前页
2.用户管理:用户分页后,操作完用户后返回当前页

系统管理员:
3.用户管理:用户分页后,操作完用户后返回当前页


用户后台:
4.修正日志删除时和从回收站清理时两次删除积分的问题
5.修正启用真实二级域名后,使用之前上传的图片不能正常显示的问题
6.修正引用通告不能正常分页的问题
7.增加用户短信息提示音,提示音文件位于oblogstyle/newsms.wav,可自行用别的声音文件覆盖
8.若用户与内容管理员绑定,登录后在常用栏最下面出现内容管理员连接
9.日志发布时的增加首页部分显示标记,增加编辑器链接页面的目标显示
10.用户编辑模板时,允许上传图片
11.日志管理时,除可批量移动个人专题外,还可批量移动系统分类
12.共同撰写功能,邀请某人的同时,系统会自动给目标用户发送一条短讯


其他:
13.修正验证码填写错误后,返回时不能正常刷新的问题
14.修正静态页后缀为asp/shtml时,因为日历问题导致显示错位
15.修正引用通告不能正常显示的问题

三、
 
1、修正评论、留言管理,翻页时查询关键字丢失导致无法正确显示查询结果的问题
2、修正上传文件管理,清空出错的问题
3、修正部分编辑器的功能
4、修正删除用户无法同步删除上传文件的问题
5、修正Adodb.Stream以及FSO组件改名导致操作出现错误的问题
6、修正引用评论中的多个表情,导致无法正常显示的问题
7、修正其他一些小错误
 
四、
 
内容管理员:
1.群组管理:群组Logo,如果换成是外部引用的图片就会有问题。
2.用户管理:增加用户积分重计功能

系统管理员:
3.修正用户模板管理时尚未分类模板无数据时的报错问题,修正计数不准确问题
4.实现原程序中未实现的管理员可管理的用户等级限制,目前仅限于用户管理,日志管理尚不受此等级约束

用户后台:
5.修正订阅超过10个时不能正常分页显示的问题
6.群组管理员可查看用户的申请原因
7.修正打上11月23号补丁,点击订阅会弹出“您所请求的页面有异常”的问题
8.修正用户后台右上角的“短消息”处不能即时获取未读短信息数目的问题
9.修正共同撰写时前台无法全部显示日志的问题
10.修正共同撰写的文章, 修改时无法正确显示目标博客的问题
11.修正发布日志时若使用引用通告无法正常发布的问题
12.修正有密码设置的日志,修改后密码失效的问题

前台界面:
13.修在系统非强制选择日志分类时,若不选择,在list.asp中不显示的问题
14.修正系统后台设置防刷新时间为0,但用户页面刷新后阅读次数没有增加 的问题
15.修正rss2.asp在maxthon中显示杂乱的问题,因为ie7和firefox等都有自动解析rss文件,所以此处去除了样式
16.修正启用二级或真实域名时,用户rss.xml文件在IE6/Maxthon下显示错误的问题,需更新该用户首页或进行一次日志发布操作即可
17.不允许注册名称中包含下划线,避免启用二级域名时因URL不规范导致验证码失效


其他一些改进:
18.对于日志排序基本上更改为按设定时间排列,而非按实际发布时间排列
19.群组的一处小改进:游客申请加入和发新帖子,出现登录框,不必到其他页面登录
20.重新整理积分功能,之前的出现负分的用户,可以使用内容管理员身份对其进行积分重计
21.引用通告处理方式改进,防止垃圾引用;评论、留言进一步防护
22.相册中增加对相册的描述功能,后续会持续改进
23.编辑器的一些细节修正;
24.找回密码增加了一处验证码控制,提高安全性
25.修正部分与FireFox的兼容问题
26.进一步增强多环节上对恶意IP的防护,修正IP重复阻止的问题


最后,对黑客们说几句话。不懂你们攻击我们是什么意图,不过我代表学生博客警告你,现在我们被你欺负,不是因为我们怕你,也不是因为我们打不过你。实在是因为最近大家都疲于应付期末考试,来不及对你们进行抵挡和反击。希望你们停止这种恶意的无聊行为,你们的相关IP已经被我们记录,考试过后,我们会通过学校向公安部门报案。请自重!

阅读全文 | 回复(16) | 引用通告 | 编辑
  • 标签:升级 
  • Re:关于网站更新和服务器升级的致歉

    @ 思想鱼发表评论于2007-1-15 14:33:00
    ……

    你竟然还真告诉大家这事了。。。。

    也好,那就请大家多多支持我们吧!!也请大家一定不要担心,大家的blog不会有任何闪失的,我们一定会坚持下来!

    如果有任何问题,或者blog被篡改了,请加我qq:78322284。我是鱼站长,第一时间帮大家解决。

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ 装比博客(游客)发表评论于2007-1-15 18:12:00
    我们永远支持鱼站长啊!

    嘿嘿!

    对了,不能再说黑了,呵呵

    希望一切赶快好起来

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ boat发表评论于2007-1-15 18:13:00
    各位领导大人都辛苦啦!

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ raiden(游客)发表评论于2007-1-15 19:00:00
    辛苦拉~~~~
    但是。我今天发现上传文件不能,是不是更新以后的漏洞?

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ 24xs发表评论于2007-1-15 21:39:00
    一直没来致谢

    其实这个博客平台很好
    我写的几篇日志也被加精了
    所以谢谢管理员对我的支持
    那些被加精的日志的确是我花心思写的
    以后也会这样写下去

    这几天我也很着急,每天上好几次看是否正常了
    不过如上楼所说,上传文件不行
    我很早就想上传一个logo,把思想鱼加为友情链接
    但是不行,大照片都能上传
    并不是很大的logo却不能上传


    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ celery发表评论于2007-1-15 21:43:00
    非常感谢!!你们辛苦拉.
    不能上传文件这个问题希望尽快解决噢!
    祝考试成功!

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ weiloveyan999发表评论于2007-1-16 14:08:00
    我每天都会上blog看一看,前几天忽然上不去了,心里真是急啊!因为不知道是什么原因而导致上不去,心里真的好没底!看了lz的文章才知道,我们用户焦急的同时还有你们在不懈的努力和与那些可恶的黑客的拼死斗争!你们的精神深深的感动着我!目前以我所掌握的知识帮不上管理员什么忙,只能从精神上予以鼓励,作为xsblog的用户我衷心的祝愿xsblog越办越好!
    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ jardin发表评论于2007-1-16 19:04:00


    昨天登陆还好好的

    不知为何今天登陆时会出现一个登陆框 要求我输入用户名和密码

    我都有正确输入 可是那个登陆框还是会跳出

    输完后 就出现
    "您未被授权查看该页
    您不具备使用所提供的凭据查看该目录或页的权限"

    不知道怎么回事 我查看别人的xsbolg也会出现这种情况


    我的e-mail;jardin518@hotmail.com

    希望可以得到解决

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ womjiuquchid发表评论于2007-1-16 19:18:00
    以下引用jardin在2007-1-16 19:04:27发表的评论:
    <br> <br> 昨天登陆还好好的<br> <br> 不知为何今天登陆时会出现一个登陆框 要求我输入用户名和密码<br> <br> 我都有正确输入 可是那个登陆框还是会跳出<br> <br> 输完后 就出现<br> "您未被授权查看该页<br> 您不具备使用所提供的凭据查看该目录或页的权限"<br> <br> 不知道怎么回事 我查看别人的xsbolg也会出现这种情况<br> <br> <br> 我的e-mail;jardin518@hotmail.com<br> <br> 希望可以得到解决




    姐姐你的问题好像解决了哦。。。我现在没有这个问题!

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ jardin发表评论于2007-1-19 14:00:00

    昨天进我的博点击"阅读文章"时发现了木马,怎么会这样?

    后来我把文章和评论给删了

    怎么会这样

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ 1314发表评论于2007-2-15 10:50:00
    不知怎么弄的,我发布相片时老是因为速度太慢而不得不停止
    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ crystalmy发表评论于2007-2-21 4:01:00
    你们辛苦了!永远支持你们!

    你们现在都在家过年吧,祝你们新年快乐!

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ spirit1022发表评论于2007-2-21 22:50:00
    真不知道那些黑客到底是秉着怎样的意图,我的电脑也经常被黑。这个我可以不去追究,但是,我们都是学生,我们只想要一个可以让我们在学校以外飞翔的地方,这样难道都值得电脑高手们的阻栏吗?我承认你们真的很聪明,但请你们不要再来骚扰我们好不好?
    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ longzhisha1984发表评论于2007-3-17 9:38:00
    网站领导们,你们辛苦了!我会永远支持你们!支持学生博客网!打击黑客,正义必胜!加油!
    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ Datura发表评论于2007-3-17 17:50:00
    真的很辛苦 又要考试又要应付黑客
    不过站长真的是个很负责的人呢

    个人主页 | 引用 | 返回 | 删除 | 回复

    Re:关于网站更新和服务器升级的致歉

    @ 烟花烫发表评论于2007-3-24 1:40:00
    不用道歉的,应该由我们对你们说谢谢才是.
    写了这么一段时间的blog才知道这些事情.
    太感动了~
    谢谢,非常谢谢!
    加油,一起加油!

    个人主页 | 引用 | 返回 | 删除 | 回复

    发表评论:

      大名:
      密码: (游客无须输入密码)
      主页:
      标题:
      Loading....
    学生博客用户中心 学生博客网首页