博客被黑了
就像人会生病一样,一个网站受到过攻击,才证明是一个完整的网站,因为黑客无处不在,漏洞也无处不在。
独立博客迟早会被黑客光顾?
毕竟是独立博客,一切东西都属于自己掌控,操心的事情也多:住在房东家(门户博客),房东会维护修理,而自己的房子就算水管坏了,也要自己处理。这不,前几日查到网站里被人注入了一个文件,说是网站被TA黑了。倒是没有影响博客的使用,就像一个小偷进入你的家,然后没有搞破坏,留下一纸条:某某小偷到此一游。被黑记录还记载在某个网站:
tanzhijun.com hacked by Hayden Xay http://www.zone-h.org/mirror/id/17141034
tumutanzi.com hacked by Hayden Xay http://www.zone-h.org/mirror/id/17141035
今日却发现大问题,博客彻底被人黑了!任何页面都只显示一个黑页面,上面写着“谁谁谁黑掉”,并留下电子邮箱,还用英文写上:“TA爱印尼,祝福印尼,不要删数据库,不要放弃域名!”气死人!就像把你家的房门锁撬开后再封住门,还留下纸条:“张三小偷到此一游,逗你玩!”
用谷歌搜索自己的域名,内容也变成了这个被黑的页面!这谷歌搜索引擎就一直在网站上逛悠?下面是当时的搜索结果:
!@#$%^&*())_+!@#$%^&*()_+_%^#$!!*$%@$)$%@$%^*@^)#&^#&!@#$%^&*())_+!@!*$&. |||HaCKeD - BY-Syndroms2211 |. EMAIL:: ...
为什么博客网站会被黑客光顾?
土木坛子不过是一个小博客网站,为什么会被黑?我也不知道原因具体出现在哪里。但我估计可能是:
- 开源软件(WordPress)的缺点:研究的人多,问题也就被找出来了。
- 然后我的博客PR也高一点,ALEXA全球排名也高点,树大招风,进入了黑客的关注视野。终于验证了我的那句话,独立博客,流量大了未必是个好事。
- 主题有问题?插件有问题?可是我已经安装的都是从后台直接安装的官方插件和主题。而且也一直记得更新。
- 唯独我不能控制的就是虚拟主机了,这个有可能受邻居的影响,可是总不至于弄个独立主机吧。
也就是说,我感觉我并没有哪个地方没有做好。其实很难防,要被黑,总是能被人黑。不怕被黑,就怕被惦记,月光博客也曾被黑过,他用的还是小众一点的程序:Z-BOLG程序,他本人也是IT高手,又怎么样?
如何处理博客网站被黑?
已经被黑了,我也不知道原因出在哪里,问题是怎么办?
大概查了查,数据库还存在的话就不会有问题。所以数据库备份很重要。于是我把整个网站的WP程序本身彻底删除,然后全新重新上传安装,然后一顿设置,居然也恢复到原来的样子。
另一个问题是以后怎么办?万一还存在类似的漏洞呢?好在以前研究过CDN,决定使用国外的CDN服务,一为了加速,二为了防止网站再次受到攻击。
国内的山寨CDN我无法用(备案),也不打算用,于是直接用国外的CDN,技术上有保证。不过随之而来的风险是国内朋友将来有可能访问不了土木坛子。
对于一般用户来讲,为了防止博客网站被黑,能做的也只能是及时升级网站程序,使用官方的插件和主题并及时更新,有条件的使用有防御功能的CDN等手段,最后就是要经常备份数据库。其它的就只能听天由命吧。
如果将来墙内不能访问?
我也无能为力了,我不过是写个博客,并不是网络方面的砖家。对于将来可能的不能访问情况,我是这样想的:志同道合的人RSS订阅或者翻墙也能阅读博客,志不同道不合的,把博文送到TA面前,也不过是当成垃圾文字。
就像Google离开大陆一样,别了!如今的土木坛子从主机空间到域名,从源程序到域名解析和CDN加速,彻底待在墙外。虽然将来会有“篱笆外Reader里”相见的凄惨,坛子倒也落过清静自在。纵然无人正眼看一下博客,坛子也无所谓了,至少很大程度上我是写给未来的我,这也够了。
博客独立一周年

从去年3月1日注册域名 tumutanzi.com, 到2012年3月1日域名满一年,也算是土木坛子的博客独立一周年了——虽然已经陆陆续续地写了6年博客。
一周岁了,自己小庆祝一下,公布一下后台统计数据,也让朋友们感受一下独立博客的力量。
总体情况
来自博客后台的数据:
- 315篇文章,4个页面,5个分类目录
- 839个标签
- 5,246条评论
- Akismet过滤了3,236条垃圾评论
近4成的评论都是垃圾评论!由此可知垃圾评论有多么令人讨厌。
来自谷歌分析(Google Analytics)的整体数据:
| 指标 | 数据 |
|---|---|
| 访问次数 | 70,490 |
| 绝对唯一身份访问者人数 | 47,706 |
| 浏览量 | 173,157 |
| 平均浏览量 | 2.46 |
| 网站停留时间 | 0:02:52 |
| 跳出率 | 67.52% |
| 新访问 | 67.37% |
技术细节
访客的浏览器使用情况表明,Firefox式微了,Chrome使用者占最多,说明这个浏览器的流行度实在高,也一定程度上代表读者的网络水平应该不错。因为网络小白们,即使你推荐好的浏览器,他们永远坚持使用系统自带的IE 6.
| 浏览器 | 访问次数 | 访问次数百分比 |
|---|---|---|
| Chrome | 27171 | 38.55% |
| Internet Explorer | 21306 | 30.23% |
| Firefox | 13494 | 19.15% |
| Safari | 4183 | 5.93% |
| Opera Mini | 1835 | 2.60% |
使用的操作系统分别为Windows 73.94%, Linux 13.73%, Macintosh 5.94%, Linux较多,可能与我自己使用Linux有关,另外读者中也有许多人使用Linux, 尤其是我有几篇博文是关于使用Ubuntu技巧。
浏览博客最多的移动设备类型依次为iPad, iPhone, Android, 基本与现实世界一样。
浏览访客信息
所有读者分布在134个国家/地区中,来自3,067个城市,使用87种语言,所有读者共带来了70,483次访问,最多的几种语言分别为:中文、英语、德语、法语、日语、意大利语、荷兰语、俄语、西班牙语等。

整个地球快占满了,没有访客的国家大多在非洲,亚洲中国人民的老朋友——朝鲜的社会主义防线太坚固,至今还没有一个访客。南极洲上也没有访客,看来那些科学家们不屑于浏览土木坛子的博客。
拥有读者最多的十个国家和地区:
湖南卫视《变形计》是档好节目
坛子是湖南人,经常在别人听到我是湖南人时,会顺带说上一句:“我经常看你们的湖南卫视。”我也曾经也非常喜欢看电视,喜欢看属于湖南人的湖南卫视。那时候人也小,娱乐内容也少,对那时候的主持人——湖南卫视的当家主持人何炅和李湘也有过偶像级的崇拜,甚至看过何炅的传记《炅炅有神: 我是这样长大的》,琢磨着自己如何长大?却不知成功不可以复制,失败倒是可以粘贴。
时间过了这么多年,坛子都将三张了,何炅同学似乎还没有长大,依然还是那个风格,不过这也不能怪他,电视台的定位就是年轻人——市场更重要,可以失去我这样的观众,但只要抓住年轻人的眼球就够了。所以也不知湖南变了,还是我变了,我越来越不喜欢看湖南台。从《超级女声》到《快乐男声》,从当年的《玫瑰之约》到如今的《我们约会吧》,看的人和演的人都一样假戏真作。荧幕上一片喧闹,可是有多少真正值得看的内容呢?不过观众市场似乎认可这样的节目,所以我的不喜欢也只能是个人的牢骚罢了。
出国后,虽然也能通过网络电视收看国内的主要电视台,但还是看得较少,偶尔也点播一下CCAV的新闻联播,让我了解一下祖国人民的欢歌笑语,分享一下他们的幸福生活。最近发现Sopcast软件居然开始提供高清的实时电视直播节目,出于好奇点了一下湖南台,发现在播一档叫作《变形计》的节目。大概内容是通过角色互換,让不同生活环境的人体会对方的情形。比如《少年何愁》中记录云南偏远山区的一个积极向上的穷小孩和深圳一个顽固厌学的所谓富家子弟的互换生活,好让山区孩子见识大城市里的生活,更让富家子弟体会到山区生活的艰辛,从而使他珍惜自己的幸福生活,不要再调皮捣蛋。初一看,感觉节目立意很好,拍摄手法采用记实性的录制,内容自然非常真实和耐看。有了这两点,这档节目就基本不错了。

看着《变形计》,越发觉得就是看自己。只有经历过片中类似事情的人看起来才会有更深的体会,或许是我为什么喜欢这档节目的原因之一。
我生于上世纪80年代,成长于90年代,片中的事情,不能说完全经历过,但大部分的情况基本相似,看过牛,砍过柴,种过地,我就读小学整个就一排小房子,顶峰时期有三位老师,四个年级分两间教室安排,一年级上课的时候,三年级自己学习——当然也不排除偷听一年级的内容。然而就是这样的小学教育,我感觉很美好,学习当然轻松,没有升学的压力。上学就学习,放学后想怎么玩就怎么玩——除非家长要自己帮忙干农活,家长们更没有要求考什么重点中学高中什么的,家长甚至不知道什么是重点学校。一切都顺其自然。
至于城市的概念,我脑海中认为乡里的集市大概就是城市的雏形了?而真正“城里的小孩”,则应该是县城里的小孩子们,因为他们只管上学不用干农活——这是区分“城里小孩”和“乡下小孩”最重要的指标。更具体的经历,我上初中前,一直都没有去过县城,所以想象中的县城应该是很繁华的,于是有一次我想和村里的伙伴们去县城看看,可我母亲怕担心出事,一句话:“别去,去了县城,撒尿的地方都不好找。“是呀,在农村随便找个地方就把这个问题解决了,人家城里可不是那么方便的,母亲一句话把我顶住了。不过有些让人搞笑的是,即使是到现在,并不是每个城市都解决了这个人人都需要的大问题——没有那么多的公共厕所,有设施的原因也有人的原因。中国的城市自不必说,即使是在所谓“文明”的欧洲,我也见过内急的男人在车门后面……
因此直到我要到县城上初中——全县最好的中学——我们整个乡镇只有包括我在内的两名同学能够进去,才实现了我第一次上县城见到“城市”的愿望。再后来高考后为了填报志愿,我实现了第一次到我们的地区市里的愿望。考上了大学,实现了我第一次见到火车并坐上火车的愿望,第一次走出了自己所在的省份。再后来上研究生实现了到东北的愿望。再后来出国留学,实现了到国外并第一次坐飞机的愿望——飞机坐久了弄得我都特别怀念坐火车的美好感觉——前提是要买到火车票,也因此,当我带着自己五个月大的小孩乘坐飞机去西班牙的时候,我感慨,一代与另一代之间的差距太大了。
《少年何愁》中大部分事情,我都完全能体会到并有所经历。我的父母并未给我太多物质上的条件,没有见过世面的我,都是自己一步步实现了自己心中的小小愿望,所幸的是在成长的路上,老师和朋友的一路指导,我总算没有成为一名对社会有害的人,更庆幸的是,不断的思考也使我渐渐明白了人生和生活是什么,当明白这些问题后,物质上要求就更少了。改变不了世界的时候,改变自己的世界观可能更为有效。贫穷不可怕,物质再贫乏也不至于饿死。怕的是思想愚昧,目光短浅和胸无大志,成长的过程中如果有站得高的人指点,无疑能产生相当大的影响。不要小看了这些小小的开端之事,一张空白的心灵之纸,是什么都可能画得出来的。我想片中吴宗宏小朋友在这七天的深圳之行后,心中会有自己更宽广的天地和舞台。
可惜现在的小孩开口就是“要做有钱人”和“不再做农村人”,小孩子能说出这些话当然是社会教给他们这些思想,但很难让人觉得这些过于实际和物质化的东西能称之为理想,理想问题无小事,正如勺子兄说:理想这个东西可以无法实现,但是不能没有。而城市里的小孩,要么不珍惜自己的好条件,要么就是当机器似的学习各种技艺,奥数,钢琴,书法,舞蹈……由着兴趣学习一样两样,应该是好的,强迫着学,每样都学,恐怕就难保有正面的效果了。幼年的时候跑得太快未必就最先获得成功,人生不是百米赛跑,而是一场马拉松,不怕慢,就怕站。更何况,人格不健全、没有正确的价值观、没有思考力的人,学再多的技能又有什么用呢?虽然孔老夫子说过:吾少也贱,故多能鄙事。但他更说过:君子不器。
从节目里可以看到,即使在21世纪的中国,在北京上海为了抢一部iPhone手机出现雇人排队的今日中国,国家还会有那么穷的地方,温饱都成问题,读书更是一件不容易的事情。别说对西方人来讲,就算对中国东部的人也很难想象出这样的情况,我们有些“城里人”,可能泡个澡就花费上万人民币,这要是放在这些西部学校,能办成多少好事呢?只是这就是现实,不可能凭一人之力在短时期内改变它。这就是中国,东西部差距在物质上居然仍然如此之大。
总而言之,《变形计》是档好节目。用真实的手法拍出了真实的情况,反映出了现今社会的矛盾,引起了人们的反思。孩子的教育不解决,未来的民智就不能被开启,国家和民族的振兴无异于无米之炊。因此在看这档节目的同时,坛子感觉就像在看自己的少年经历,更是看自己的国家现状。少年不愁,国家何愁?
2011年土木坛子十大最受欢迎博文
年年岁岁花相似,岁岁年年人不同。一不小心又到年底,2011已经过去了,2012还遥远吗?
看着许多人都在做年度总结,国内国外也发生着各种精彩的新闻,大中华局域网上的密码等个人信息一批批被泄露了,80后优秀代表韩寒同学公开谈论民主、自由、革命等敏感词了,和土木坛子一般年龄的小金胖子成了朝鲜伟大的领袖了,让拼爹时代的我们情何以堪……
闲话少说,为了迎接2012的到来,看过太多“十大”标题党新闻的土木坛子也公布一下本博客2011年度最受欢迎的十大博文,平生第一个“十大”:
- Kindle阅读器免费书籍下载资源汇总
- 将笔记本电脑设置成WiFi无线上网共享热点
- 比较Kindle 3键盘版和Kindle Touch触屏版
- 获取亚马逊Amazon的Kindle免费电子书
- How to Make an Ubuntu Laptop as a WiFi Hotspot
- 史蒂夫·乔布斯传
- 亚马逊Kindle Fire和Kindle阅读器信息大全
- Kindle Fire优点与缺点评价
- 亚马逊Kindle电子阅读器买到了
- Kindle金读阅读器的使用感受
从这十大点击量最高的博文来看,七篇是关于亚马逊Kindle电子阅读器,两篇关于把电脑设置成WIFI热点路由器的文章,其实是一篇:一中文一英文两种语言,最后一篇是乔布斯传记的下载信息。总体来讲,都是属于信息技术类的文章,也是土木坛子写得最多的博文类别。不过这并不是土木坛子的本意,本来自以为其他一些原创的博文会更好,但点击量显然不买账,想法和实际结果还是有差距的,不过,土木坛子仍然“我按我的想法写,你用你的智力读,千万别认为我有误导你的兴趣。”
一直躲在RSS后面阅读本博客的同学(具体有多少人数我就不说啦),也出来透口气来土木坛子这里发个评论吧,留了评论明年会有好运的哦~
祝大家元旦快乐,回家过年!
荣幸成为DMOZ编辑
土木坛子前些日子幸运被DMOZ收录后,有一位编辑邀请建议我加入DMOZ编辑队伍,张无计兄也说希望我加入编辑。我想一般人的博客或网站被DMOZ中文目录收录后,都不会再想着加入编辑队伍,或者说成为一名编辑都是为了希望自己的网站被DMOZ收录(这显然是错误的想法,DMOZ是一个公正的目录)。
其实我目睹中文网络界的现状,也有意想成为DMOZ编辑,谈不上改变中文互联网,只是希望通过自己的绵薄之力——结合我那有限的专业知识和对互联网的了解来改善一点,毕竟DMOZ是目前最公正最值得信赖的人工开放式分类目录。所以承那位编辑和张无计兄的吉言,我填了申请表,都不敢指望能通过申请。没想到一个月不到,就收到了Meta(权限很高的DMOZ编辑)通过申请的好消息,荣幸成为一名DMOZ编辑,实在多谢Meta的抬举。
虽然成为了一名志愿编辑,但我还是不愿意在这里公开我所负责的目录——就算是熟人朋友知道了信息,土木坛子还是会按照DMOZ的严格公正的原则收录合格优秀的网站,从而维持DMOZ的公正性——这是起码的要求,或者说至少在土木坛子这里没有“中国特色的DMOZ编辑”。
当然了,土木坛子希望大家还是踊跃提交自己的网站给DMOZ下的相关目录,更希望在加入DMOZ后申请成为编辑,志愿地为DMOZ服务,只有更多的优秀编辑,才会有更多优秀的网站出现在DMOZ上,中文互联网才会更精彩一点。只是这种看起来费力不讨好的事情有多少人愿意呢?毕竟现在大多数人都是“为人民币服务”,但我还是希望不要这样。
更新:土木坛子现在已经不是DMOZ编辑。
欢迎使用RSS订阅土木坛子
欢迎订阅土木坛子的博客。
直接订阅RSS Feed地址:https://tumutanzi.com/feed,可直接选择适合您的订阅方式:
什么是RSS订阅?
简单来说,RSS就是一种简单的信息发布和传递方式,使得一个网站可以方便地调用其他提供RSS订阅服务的网站的内容,从而形成“新闻聚合”,让网站发布的内容在更大的范围内传播。
如果从RSS阅读者的角度来看,RSS获取信息的模式与加入邮件列表获取信息有一定的相似之处,也就是可以不必登录各个提供信息的网站而通过客户端浏览方式(称为“RSS阅读器”)或者在线RSS阅读方式获取这些内容。例如,通过一个RSS阅读器,可以同时浏览新浪新闻,也可以浏览搜狐的新闻或者土木坛子的文章。
博客基本上都采用RSS输出,也鼓励提供RSS输出。所以土木坛子推荐你使用订阅的方式来阅读土木坛子的内容。
RSS订阅的好处?
- 打造属于自己的信息平台
- 及时获知网站更新情况
- 抛弃浏览器收藏夹,一个Reader读遍天下
- 只要有网络,随时随地的阅读体验
- 强大的收藏、共享、推荐、管理、搜索甚至社交功能
更具体一点的好处
对于如果感兴趣的你来讲,由于本博客位于美国,所以不能保证在大陆100%顺畅地访问(原因是我们是有特色的社会主义中国),就算能访问的情况下跨海网络速度也并不快,而如果使用Google Reader等方式使用RSS订阅的方式可以稳定及时获取本博客的最新内容。
对于博客主土木坛子来讲,可以节省我有限的流量,因为RSS的内容已经同步到托管商处,你的RSS订阅也不会再占去土木坛子的流量。
打个比方,土木坛子是一个出版报纸的小村民,以前每天要在偏远的角落里印很多份报纸等待各位有兴趣的读者来免费领取——财力当然很紧张,现在土木坛子每天只印一份,然后把这份给有财力的村长领导,村长以后免费给各位订阅用户(即用RSS订阅)直接派报纸,质量一样,速度更有保证,反正村长每天拿到我的原版报纸后会无限量复制免费发放给感兴趣的订阅户(RSS订阅者),他家财力旺盛,免费保证质量和速度。
如果你能阅读到这时,应该明白RSS订阅的好处了吧?土木坛子并不强迫你使用RSS订阅,但欢迎你用RSS订阅土木坛子的博客。
博客被DMOZ开放目录收录
UPDATE: DMOZ已经下线了。
好事未必不成双。前段发现土木坛子博客在谷歌Google搜索里出现全站链接,说明博客的内容至少得到了搜索引擎的喜欢,而昨天在DMOZ.org中将自己的网站提交到相关目录:DMOZ-World-Chinese Simplified-社会-人物-个人网站-博客,今天好奇查询了一下:土木坛子居然成功被DMOZ收录了!真的不可思议,因为前后才不过两天的时间,简直是“全球”“史上”最快的DMOZ收录速度(没有之一)。我相信许多提交过此目录的朋友对此速度之慢有深切体会,一般提交上去以后,什么时候成功收录就跟石沉大海般。
看得出来,这次是编辑非常高效,他们居然把我的博客描述成:“一位留学生的个人博客,记录国外的社会人文,学习经历等。”而不是我自己申请时填写的内容:“一个关于科研学习、社会人文、信息技术和国外见闻等内容的个人博客。”看来每个人自己认为的自己与别人眼中的自己还是有出入。
也许有人会问,DMOZ是什么东西?
简单的来说,DMOZ网站(www.dmoz.org)是一个著名的开放式分类目录(Open Directory Project),之所以称为开放式分类目录,是因为DMOZ不同于一般分类目录网站利用内部工作人员进行编辑的模式,而是由来自世界各地的志愿者共同维护与建设的最大的全球目录社区。
被DMOZ成功收录有什么好处?
- 网站登录开放式分类目录DMOZ可以获得其他分类目录网站的调用,从而获得更多在更多网站的推广机会。
- 在网站被DMOZ分类目录收录对增加网站PR值的作用。
- 增加网站在分类目录的可见度对网站品牌的价值。
显然,对于我这一个人博客来讲,并没有什么太大价值,因为没有商业的目的,只不过是证明我的博客得到了DMOZ众编辑们的认可而已。清溪长河博主也在他的日志里提到过他的博客被DMOZ收录,太阳博客也早已被DMOZ收录,中文博客被收录的确实不多,目前土木坛子所在的目录,只有222个网站,原因当然很简单:中文垃圾网站太多了,我就是在得知上述两个博客收录以后抱着试试看的态度提交的申请,被成功收录的结果难道说我的博客还有那么一点价值?
是为纪念。(26/10/2011)
第一次开通博客

今天是我第一次开通了这个博客,也不知道将来会发生什么事情,但愿会给自己带来一些朋友吧,仅(此)而已。谢谢你成为我的第一位客人!真是很谢谢!
这是土木坛子第一次写博客时留下的文字,当时开通于搜狐博客。时间为2006年7月24日12:56。原始地址:http://tumutanzi.blog.sohu.com/7571555.html

