最近博客老被国外的广告机攻击，先是利用TRACKBACK现在又利用留言放垃圾广告留言，看了下不是我个人的问题，好多使用f2blog博客程序的都遭遇这种情况，虽说我使用了官方公布的加强防御hack，然而道高一尺魔高一丈，防不胜防，所以抽空了下修改验证过程以及在官方hack的基础上增加计算难度，对正常的网民来说（小学毕业以上）这难度没什么影响，但如果广告机采用的是硬猜方式或者捉cookies包获取验证的方式还是有很大的效果的，除非人家的技术不在我所认识的范围那我也无能为力了，对于个别性的修改估计人家也不会特别针对这些个体修改广告机，我想这次应该有很长的安稳期了吧，虽然这个不敢说是什么超强防广告hack，但目前针对f2blog的广告机应该也拿它没办法吧，先放上来一段时日测试看下是否有效防止广告留言，待确定杜绝了目前的广告机骚扰后再放出来提供下载，如果现在已经遭遇严重广告骚扰的朋友也可以留下邮件我发附件给你。

几天前就听安全界的朋友告知此漏洞的存在，并将会利用此OADY大规模地传播木马，我当时是将信将疑，毕竟没有亲眼看到过，知道愚人节前一天我才确认存在此漏洞，然而昨天4月1号，fleshwound告知其管理的武汉密码安全研究中心网站已经被搞，可见严重性，特告诉了几位朋友以及一些非安全性的论坛发帖，由于选择的日子特殊，大部分都以为我在愚人， 
难道非要等到系统被强奸了才来后悔自己的大意吗？
这里提供的是非官方组织EEYE开发的补丁，经测试可以起到免疫作用！请朋友们尽快打上补丁!
该补丁安装后会自动重新启动系统
安装前先保存好您的工作

[阅读全文]