前几天友情检测IDC服务商吓了我一跳，这不负责任的IDC，一下就把几百个客户的网站推向了风口浪尖。

　　目标，某IDC，网站存在明显注入漏洞，数据库链接SA权限，这就不谈具体检测过程了。只把结果发部分出来，由于只有FTP帐号密码，这也不用屏蔽了。没有IP地址，FTP帐号是无法使用滴，不要想打下面帐号的主意。

　　[endtime] : 01 30 2010 4:35PM [Ftpname] : lyit10 [Ftppassword] : 4012113cpl [status] : 正常

　　[endtime] : 02 3 2010 5:07PM [Ftpname] : techcisco [Ftppassword] : liuson2009 [status] : 正常

　　[endtime] : 02 3 2010 5:07PM [Ftpname] : ibethere [Ftppassword] : liuson2009 [status] : 正常

　　[endtime] : 02 5 2010 10:11PM [Ftpname] : hubin [Ftppassword] : 25781479 [status] : 正常

　　[endtime] : 02 6 2010 1:39PM [Ftpname] : longzcity [Ftppassword] : 76652161 [status] : 正常

　　有四百多个，如果你的帐号不幸的出现在上面，请及时更改密码。域名也有很多，这里就不放出来了。有的人可能觉得，我的网站没有任何漏洞，就不会被入侵了，黑客完全可以从你网站的服务器下手进而拿下你的网站的。所以选择服务商一定要慎重。

　　这里说说选择IDC服务商的心得。一定要选知名品牌的IDC，不要只图眼前的便宜。网站不能访问或者因为服务商被黑了，得不偿失。有人会说知名服务商的价格也太高了吧，我承受不起。其实你们可以去找他们的代理商。比如我们的网站未来网络，我们没有自己的服务器，用户购买的产品都是上级提供的，同样的产品价格相差30%以上。在那十万分之一的可能下，我们倒闭了^ _^，你们也不用担心，因为我们的上家还在。只要完成简单的内部过户就可以了。

　　辛辛苦苦做站，写原创，发帖，找外链，不要一下就付之东流了。也希望IDC服务商们注意下自己的网站是否存在漏洞。