今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
百度站长工具里看到有一个“首字节时间”的建议，第一次听说，还真不知道是什么东东。百度站长工具里面的解释是：“浏览器开始收到服务器响应数据的时间=后台处理时间+重定向时间，是反映服务端响应速度的重要指标”。看到这个解释，隐隐约约明白了什么意思...
VIP域名今晚过后就要隆重登场了，那么作为一个IT从业者来说，这意味着什么呢？VIP域名会不会在互联网上又掀起一阵血雨腥风？VIP域名怎么样？有没有价值呢？我想，今晚对于那些专门倒腾域名的商家来说是非常激动人心的一晚，因为抢注域名是件非常紧...
刚收到一封邮件：360云平台推出冰点价云主机，一看真的是360邮箱发来的，看来是真的。不过这内容介绍，就真的是坑爹没商量了：尊敬的用户，你好！360再次引爆云主机市场。 近日，360网站卫士针对暑期的大学生创业者和站长，推出( “暑期特价云...
一直用微博保姆自动维护的新浪微博帐号今天登录出现提示：“抱歉，您的帐号存在异常，目前无法进行登录。”跟之前的用手机验证登录不一样的是，只能进行“如需解除限制，请通过以下服务联系微博客服：在线申诉”。点击在线申诉，填写好帐号信息（申诉账号登录...
刚收到这样一封邮件，标题是：“听说你会做网站域名,有时间吗?”内容如下：你好： 如您直接或间接持有以下网站资源，我们诚意向您高价采购（租用）。 一、运营三年以上的企业或个人网站（正在运营中的）。 二、百度权重3或以上。 通过中国站长...
注：我知道有网警会关注我的博客，敬请网警们关注此类事件！！！昨天开始就发现我的电脑在浏览网页的时候，第一次访问新的域名总是跳转到一个色情网站www.nlznjy.com。网上搜查这个网址竟然搜不出任何有用的信息，看来是那种赚一票就跑性质的。...
