曾以為自己技術高超不會被追蹤，直到自己的 BBS 被黑。程式無上傳漏洞與 SQL 注入，問題必在伺服器。身兼網管，從 IIS 日誌入手，在 system32\LogFiles 下載相關時段日誌分析，發現多個入侵者蹤跡。

日誌分析實錄

第一天：自動化掃描後台

IP 61.145.***.*** 利用程式瘋狂掃描後台登入頁，企圖暴力破解，手法生硬無效。

第二天：鎖定上傳頁面與預設資料庫

IP 61.141.***.*** 掃描指定上傳頁面、動網預設資料庫、常見木馬檔名。隨後在 /forum/ 建立 Myth.txt，生成木馬 Akk.asp，完整記錄了入侵操作：

• GET /forum/akk.asp – 生成後門
• GET /forum/akk.asp?d=ls.asp – 登入後門列目錄
• GET /forum/akk.asp?d=e.asp&path=/test/1.asp – 修改測試檔
• GET /forum/akk.asp?d=e.asp&path=/lan/index.html – 修改首頁
• POST /forum/akk.asp?d=up.asp – 上傳 myth.txt
• 再利用旁站 Webshell 建立 Ubb.asp 後門，修改並備份首頁

總結與警示

入侵者先用工具踩點，失敗後轉向伺服器層面，利用旁站 Webshell 拿下主站。日誌記錄了入侵者 IP、木馬（xiaolu 作品）及完整操作鏈。警惕：入侵不清理痕跡極易被追溯，切勿以身試法。本文技術含量不高，旨在讓小黑與網管知曉：入侵與被入侵，皆有跡可尋。