两个问题：
1、最近单位网站老是被sql注入，内容都是.ru的js，js内容都是

*
<link rel=”stylesheet” type=”text/css” href=”http://202.102.192.164:8181/aicss_test166.css” />
*
<script>
s=String(window.location.href);
asiaurl=s.substring(7,s.indexOf(’/',7));
t=”http://keyword.vnet.cn/errhint.html?kw=”+asiaurl;
document.location.href = t;
</script>
*

关键的两个地方202.102.192.164明显是电信的DNS，然后又是http://keyword.vnet.cn/errhint.html?kw=我们的网站地址，这也是电信的。
貌似这是dns劫持，但是为什么都会涉及到电信dns css呢？为什么又用到那个地址呢？哪位大师能解释一下！
2、最近博客垃圾留言也多得要命，每天大约二十条，而且都有邮箱提示，烦死了！

引用地址：http://www.xingboke.com/2008/10/15/anti/