Author: 店长

许久没发过生活贴，最近突然尽失了长篇大论扯淡的功力，干脆给各位喝点白开水清胃吧。毕竟是大考前夕，店长也身心疲惫啊……

更新：中午饭后有空，顺便把客栈大门装修了一下～

从哪里说起好呢？先聊聊本人的居住地吧……对于有幸来英国一游的旅客来说，店长所在的牛津小镇算是个圣地。旅游城市，欧式古建筑，不可多得的文化氛围，作为大学城不仅历史悠久还不失年轻活力，哦，听着比看旅游杂志还舒服。

对牛津的风景感兴趣么，欢迎到小城故事一览

能学在牛津也是件该感激上苍的事情，晚上9点钟落地窗外斜射的暖阳对一个出生在热带地区的人来简直是可遇不可求的享受，当然，那是在没有题海逼迫的情况下。即便如此，每逢想起上万人都陪着我一起日出不作，日落不息时，烦躁的心情也就平复下来，有如要沉的泰坦尼克，死也总有人陪着。（点烟，不会吸，咳

客观因素很美，但一提起主观现实……

这是下月测试的大纲：

• Concurrency

• Object Oriented Programming

• Networks

• Operating Systems

• Programming Languages

• Compilers

• Formal Program Design

生活立马就被和谐了，灿烂的初夏，你在哪里？

总结一下，成为牛津人的真正定义是：

如果你要进来拼搏，请做好被他人击败的准备；

光有热情是不够的，请拿出你相应的实力来；

99%人不会成为最强者，但你得明白最强者付出了什么代价；

全力以赴的读书机器是残缺的，你需要挖掘你那1%的天份。

至于我到底做到了几条，等我成绩出来就好评估了。只是感叹这一切的拼搏都是为了平平安安的蹲办公室实在不甘。

说起来，最近会梦见中学时的情景，坐在习惯的窗边，聆听着耳边持续的蝉鸣，或是无意识的嘲笑着友人互相追逐，或是谈论着考入名校出人头地的春秋大梦。我是在挂念回忆中的朋友呢，还是在想念小时候的清闲？

时间无法回头，让我们结束念旧……

来说说客栈最近的更新，首先我解决了各位无法下载短片的问题，算是利用我小小的带宽服务大众（盗链者准备好上客栈公告）。现在到影片存档的页面，就能回顾客栈一直以来贴过的全部影片，当然，也有链接让各位挑选下载。

另外鉴于我接下来两周应该没什么时间更新，顺便（建站是娱乐……）把论坛恢复了（暂改称"比特客栈的鸡尾酒吧"，意味是"信息混杂的新闻小品"，谁有创意欢迎建议好名字），这次不能再使用大得空洞的Discuz!，特别是5.5，都多了些什么道具功能，彻底无语……转用订阅功能完善的Vanilla，反正也是资讯分享和讨论站，最重要是大家玩得高兴，等更新不耐烦了尽管到那里走走吧。

暖阳下的幻想曲，到这里就暂时落幕了。

各位6月底再见～

1600×1200版本，店长制作

GMT时间14日深夜3时左右，本站服务器被非法入侵，导致所有公众权限为777的文件夹被注入一个.htaccess文件和(随机数).php文件。
文件本身的功能是盗取所有进入本站的访客信息，然后向特定网站发送内容。

注入源无法得知，但鉴于文件本身并没有攻击力，入侵者必定使用了本站的漏洞，上传了攻击的脚本。

查看服务器log发现有人从包括70.87.89.10在内的数个主机寻找wp-table（wordpress插件）早期版本的后门。可以肯定是破坏者是有备而来，专门针对wordpress的用户。

PS：盗取的信息包括。

1。HTTP_HOST http请求的链接，例如如果你进入客栈的主页，这项就是。
2。REQUEST_URI 访问本站的切实页面。
3。PHP_SELF 当前脚本文件名。
4。QUERY_STRING 如果请求url中有问号(?)，则记录问号后的所有内容。
5。HTTP_REFERER 访问本站前的页面url，例如你从google来，则你在搜索单词也会被记录。（统计系统也干这个，用户可自行禁止）
6。HTTP_USER_AGENT 你的机器信息，包括浏览器和操作系统。（论坛也干这个，用户可自行伪装）
7。REMOTE_ADDR 你的IP地址。（论坛也干这个）
8。HTTP_ACCEPT_LANGUAGE 你设置的浏览器默认语言。（论坛也干这个，用户可自行伪装）

另外也从本地获得SERVER_NAME，本站服务器的主机名称，例如我们就是ticktag.org（虚拟主机）；以及SCRIPT_FILENAME获得当前脚本的绝对路径。

最后用base64加密，发送请求到这两个网站。
www3.rssnews.ws
www3.xmldata.info
两者网站都不存在于google，但有不少个人网站被注入同样的脚本。

目前清理已结束，接下来是研究攻击者留下的log。希望不是整台主机都被黑了才好
暂时以上。