2007年12月11日 -马特希亚的博客已清洗。 ATM的，他的使用的最新版本的WordPress （ 2.3.x ） 。 而且大部分的博客名单，在这方面的文章已经升级。
2008年1月26日 -好像b luehost工程师，做了不好的工作，清洁， 垃圾邮件是戈罗回。
刚刚经过最近的问题上wordpress.com.cn现在有新的WordPress imitater 。 一个偏远的spamware注射液wordpress.net.in 我是读之一马特 希亚 发布时间2天前，当我发现一群spamsware的联系， 他在WordPress注脚 。
马特的是使用的是默认wodpress主题（库布里克）与单一的JavaScript的AdSense 。 的唯一途径，垃圾邮件就可以得到，可能是通过PHP的注资或由手动编辑。 所有spamware是重定向到howardowens.com / ？秩序=第XX页。
查询howardowens.com
下面的图解释，查找结果howardowens.com 。 单击该图像放大。
令人惊讶的垃圾邮件制造者的网站，也是东道国由bluehost.com （ 69.89.16.0/20 ， 74.220.192.0/19 ， 69.89.16.4 -> “ b ox183.bluehost.com） 。追踪垃圾邮件来源。
看mattheaton.com的HTML源我发现一些提示，并且开始搜索出示假药intext ：编号= \ “戈罗\ ” 。 Google的返回结果2此查询。 - 1 。 WordPress所支持
- PHP中得到页脚加入垃圾邮件的代码？
- 2 。 elijahzarwan.net
- 学编号= “戈罗 ” （ 尼斯标题）
这两个网站的建议，同一类型的PHP注射方法
包括（ ' http://wordpress.net.in/statcounter.php ' ） ;该statcounter.php只是正常的文本/平原，充分与垃圾邮件的链接。 垃圾邮件的内容马特希亚博客是随机生成，从http://wordpress.net.in/ [随机] /随机= 1 -9 。
原材料的WHOIS为wordpress.net.in
域编号： d2500581 - afin网域名称： wordpress.net.in上创建:22 - 4月- 2007年12时01分55秒查看UTC最后更新于:22 - 6月- 2007年2时26分40秒查看UTC到期日期:22 -四月- 2008年12时01分55秒查看UTC办学书记官长：直接的信息了PVT 。 有限公司名义运作publicdomainregistry.com （ R5的- afin ）现状：确定注册编号： di_4275224注册名称：米克杰格注册组织：无/登记street1 ： 1红场注册城市：莫斯科注册州/省：马萨诸塞州登记邮政编码： 123592注册国家：如注册电话： 007.7581235641注册电子邮件： mkk.goro @ bk.ru政府当局编号： di_4275224管理员名称：米克杰格管理组织：无/ a管理street1 ： 1红场管理城市：莫斯科政府当局州/省：马萨诸塞州政府当局邮政编码： 123592管理员国家：如政府当局电话： 007.7581235641政府当局电子邮件： mkk.goro @ bk.ru高新技术编号： di_4275224高新技术名称：米克杰格的高科技组织：无/一高科技street1 ： 1红场的高科技城市：莫斯科的高科技州/省：马萨诸塞州高新技术邮政编码： 123592高科技国家：如高科技电话： 007.7581235641高新技术电子邮件： mkk.goro @ bk.ru名称服务器： mkkg98981.mercury.orderbox - dns.com名称服务器： mkkg98981.venus.orderbox - dns.com名称服务器： mkkg98981.earth.orderbox - dns.com名称服务器： mkkg98981.mars.orderbox - dns.com
注：注册地址， 一红场是一个著名的餐厅在莫斯科举行。
其相当明显， wordpress.net.in属于书记官长在印度。
活生生的例子wordpress.net.in注射液
Google查询的警告“ [ function.include ] ” allintext ： “ wordpress.net.in ” 。 用沙或任何HTTP的督察，以微量的完整标题的要求。
- 一伊凡莫里斯
- 在WordPress 2.0.6 | 网址 | 截图
- 二 carwax
- 在WordPress 1.5.2 | 网址 |截图
- 三 aabenthus.biz
- 在WordPress 2.0.xsessionsaver在Firefox2.0.x | 网址 |截图
- 4 mythinger.com
- 在WordPress 2.0.2 | 网址 | 截图
- 5 classicalanglican.net
- 在WordPress 2.0.2 | 网址 | 截图
- 6 echo9er.net
- 在WordPress 1.5.1 | 网址 |截图
- 7 boyarick.com
- 在WordPress 2.0.2 | 网址 |截图
Google网页目录搜索类- mail.php
搜索类- mail.php在开放式目录（公众） 。
“父目录”甲级mail.php - HTML的热媒-一个PHP shtml -的MD5 - md5sums- 让- cyril.com -可湿性粉剂-包括垃圾邮件的链接重定向到w ww.901am.com/?page=2157。 让- cyril.com已可湿性粉剂- info.txt内，他可湿性粉剂-包括目录。 这个文本文件进行unserialize数据库密码及的东西。
- floaridablog.org -可湿性粉剂-包括垃圾邮件重定向到c ommunications.uml.edu/日出/ ？编号= 1 076（马萨诸塞大学罗威尔）得罪垃圾邮件的网页已被移除，由U ML的维护者。
藏匿从搜索引擎Spider
首先，我做了一些更多的比较搜索在archive.org为howardowens.com和mattheaton.com 。 它变成双方本网站已停止从保险业监督Archiver之前几个月，垃圾邮件开始展示他们的注脚。 您将需要检查howardowens指数就archive.org ，让您可以明白我的可疑。
- http://web.archive.org/web/ * / http://www.howardowens.com
- http://web.archive.org/web/ * / http://www.mattheaton.com
出于无聊i蒙蔽自己以下代理商。
- mozilla/5.0 （兼容;雅虎slurp ; http://help.yahoo.com/help/us/ysearch/slurp ） -7 4.6.8.125- ll f520032.crawl.yahoo.net
- mozilla/5.0 （兼容; googlebot/2.1 ; http://www.google.com/bot.html ） 66.249.64.50 -检索- 6 6- 2 49- 6 4- 5 0.googlebot.com
- mozilla/2.0 （兼容; Ask Jeeves的/ teoma ） -6 5.214.44.204- eg spd42002.ask.com
- mediapartners-google/2.1 66.249.73.213 -检索- 6 6- 2 49- 7 3- 2 13.googlebot.com
没有太大的变化对双方的这些网站。 那么，我读的地位，标题，返回404而不是200 。 尼斯的手法为阻止履带＆蜘蛛从刺探他们的喜悦，转乘- spamhouse 。
摘要
比特和字节数从这个意外我们知道，
- 大部分的网站注入上正在运行的WordPress 2.0.6 ＆下面
- allow_furl_open设置为True这个注射工作
- 大部分的博客主人是不知道关于垃圾邮件的链接（ cloacking ）
结帐美利访问日志 ，它将给你的一些想法与远程注射的方法。
更新
- 2007年12月3日
- 所有的垃圾邮件链接到howardowens.com网页已被移除。 i havent跟howardowens ，但我猜想，霍华德的站点是被注入了相同的方式一样，马特希亚的博客。
- 2007年12月4日
- mattheaton.com有轻微的更新，垃圾邮件现在注资两地的页眉和页脚。
tangonoticias.com ： 7070/d_pill/577.html 。
作为tangonoticias.com上运行的joomla细胞质雄性不育他们创造一个静态“的WordPress ”对港口7070 （真正的网络服务器＆ rstp端口） 。 这可能是一项工作的不同攻击，趁马特希亚blindspot 。 Google的快取记忆体 （ 11月12日） - 2007年12月11日
- 马特希亚已纯化。 他现在使用的最新版本的WordPress （ 2.3.1 ） 。 您仍可以查看它在缓存思想与截图 。
相关文章
外部链接
- 2007年12月1日在上午09时55分
- 2008年2月21日在上午12时27分
- 0.3
- 网址
1回应 “ 马特希亚bluehost hostmonster首席执行官官方博客砍死 ”
[ … … ] הבלוג הרשמי של מט הטון נשיא חברות האחסון אתרים ： ， bluehost ＆ hostmonsr נפרץ 。 [ … … ]