结合自己最近所做的检查（胃镜＋碳14尿素呼吸）和诊断（幽门螺旋菌），上网Google了几把。本想看看那些眼晕的医学术语到底啥意思，并了解一下相关的注意事项，没想到搜到这篇趣闻。文中的经历和心理与我颇为相似，看过不觉哈哈大笑。坏了，这回是把胃笑疼了。:-))不过，我比这老马幸运。吃了一个疗程10天的药，看来已经治根儿了（C14活动为10 DPM，远低于50的阴性上线）。
附：马伯庸的《看病小记》
2008年10月12日星期日
2008年10月1日星期三
读《少年凯歌》
今天读了一本书：《少年凯歌》—— 陈凯歌的年少时期回忆录。本想那是一本记载其趣闻的书，如冯小刚的《我把青春献给你》，没想到全书尽是文革中不堪回首的辛酸故事，读罢唏嘘不已。
这是本好书。不过，与其说是回忆录，不如说是控诉。
由于就读于当时高干子弟云集的北京四中，陈凯歌阴差阳错地结识了一些“人物”的公子，并由此亲身见证了毛泽东一手策划的这场大革命：国殇民难，家破人亡，这其中也包括他自己的家。我没有想到的是，他曾经在人民大会堂亲眼目睹毛泽东如何当众让刘少奇出丑，甚至亲眼看着老舍落魄地走向太平湖自杀。由此可以感受到陈凯歌年少的心灵在文革中受到了怎样的刺激、震撼和扭曲。陈凯歌自称这些经历决定了他的一生，看来此言不虚。
陈凯歌的文字还是很有水平的。现摘抄部分如下：
“人到十三岁，自以为对这个世界相当重要，而这个世界才刚刚准备原谅你的幼稚。”
“光亮有时不过是黑暗安装的一道门，推开门就又走了进去。”
“（因为饥饿）我们对童话像对鞭炮一样又爱又怕，因为童话中总是提到糖果。”
“事实是，饥饿部分是人为原因造成的。而同苏联的冲突，仿佛一个举着雨伞在阳光中行进的雪人一样，偶然遇到一场暴雨，不仅可以避开晴日带伞的猜疑，且可以为自身的融化找到了根据。这是一场及时雨。”
我不知道这本书的国内版本是否有删节。我所读的是台湾远流出版公司的版本，其中有大量可谓“反动”的实话。例如：
“可新中国的同义语即是‘人人都过上幸福的生活’。我相信这个。—— 你无法不相信一个和你一同长大的说法，甚至你本人都是它的一部分，直到你有勇气首先否定你自己。”
“这个三千年来号称‘文物鼎盛’的中原省份，某些地方成了无人区，过后清理现场时，发现过煮在锅中幼儿的手臂。官方文件对这件事很少提及，提及时使用的词汇是‘非正常死亡’。在不多的几年里，死于此种非正常的人数在两千万到三千万之间。一个相当于澳洲人口总和的人群消失了，但我们却什么也不知道。知道的人不告诉我们。”
“但是，人民却甚少怨言。原因中分量很小的是他们不了解内情，更多的是他们对这个制度还有信心。就算他们全部地明了内情，也会原谅当政者（我知道‘原谅’这个词不很合适，我们通常对比自己弱的人才用这个词）。…… 不但如此，他们欣赏毛泽东同苏联人的斗争。维护西方马克思主义纯洁性的重担，由数千年维护‘华夏正统’的民族来担当，表面上不同，实际上合乎逻辑，都基于同样的道德偏执。”
以上所有引用仅仅出自该自传第一章《天国》的前五页。全书正文有140页。
这是本好书。不过，与其说是回忆录，不如说是控诉。
由于就读于当时高干子弟云集的北京四中，陈凯歌阴差阳错地结识了一些“人物”的公子，并由此亲身见证了毛泽东一手策划的这场大革命：国殇民难，家破人亡，这其中也包括他自己的家。我没有想到的是，他曾经在人民大会堂亲眼目睹毛泽东如何当众让刘少奇出丑，甚至亲眼看着老舍落魄地走向太平湖自杀。由此可以感受到陈凯歌年少的心灵在文革中受到了怎样的刺激、震撼和扭曲。陈凯歌自称这些经历决定了他的一生，看来此言不虚。
陈凯歌的文字还是很有水平的。现摘抄部分如下：
“人到十三岁，自以为对这个世界相当重要，而这个世界才刚刚准备原谅你的幼稚。”
“光亮有时不过是黑暗安装的一道门，推开门就又走了进去。”
“（因为饥饿）我们对童话像对鞭炮一样又爱又怕，因为童话中总是提到糖果。”
“事实是，饥饿部分是人为原因造成的。而同苏联的冲突，仿佛一个举着雨伞在阳光中行进的雪人一样，偶然遇到一场暴雨，不仅可以避开晴日带伞的猜疑，且可以为自身的融化找到了根据。这是一场及时雨。”
我不知道这本书的国内版本是否有删节。我所读的是台湾远流出版公司的版本，其中有大量可谓“反动”的实话。例如：
“可新中国的同义语即是‘人人都过上幸福的生活’。我相信这个。—— 你无法不相信一个和你一同长大的说法，甚至你本人都是它的一部分，直到你有勇气首先否定你自己。”
“这个三千年来号称‘文物鼎盛’的中原省份，某些地方成了无人区，过后清理现场时，发现过煮在锅中幼儿的手臂。官方文件对这件事很少提及，提及时使用的词汇是‘非正常死亡’。在不多的几年里，死于此种非正常的人数在两千万到三千万之间。一个相当于澳洲人口总和的人群消失了，但我们却什么也不知道。知道的人不告诉我们。”
“但是，人民却甚少怨言。原因中分量很小的是他们不了解内情，更多的是他们对这个制度还有信心。就算他们全部地明了内情，也会原谅当政者（我知道‘原谅’这个词不很合适，我们通常对比自己弱的人才用这个词）。…… 不但如此，他们欣赏毛泽东同苏联人的斗争。维护西方马克思主义纯洁性的重担，由数千年维护‘华夏正统’的民族来担当，表面上不同，实际上合乎逻辑，都基于同样的道德偏执。”
以上所有引用仅仅出自该自传第一章《天国》的前五页。全书正文有140页。
2008年9月29日星期一
李朝旭、祝咏兰到哪里去了？
我目前很关心这二位的下落。
一、李朝旭
李朝旭系“三鹿集团奶粉事业部技术保障部部长、研发总监”，主管三鹿的产品质量，应该直接对三鹿奶粉的质量事故负责。三鹿奶粉内含如此大剂量的三聚氰胺，必然是人为添加所致。不管是谁想下毒，都得过李朝旭这关。就算是董事长田文华授意添加或默许放行，都得由李朝旭具体执行，他能不知道这毒是怎么放进去的？？就算是奶农、奶站想添非法牟利，身为“中国食品工业标准化委员会特殊膳食分委员会企业技术委员，从事乳品新技术、新产品的科研开发、乳品生产工厂设计、乳制品安全检测及乳制品技术标准的研究、技术质量管理工作”多年的李朝旭怎能不知道食品市场上有不法分子喜爱的“蛋白精”和如何“加精”的套路？？
李朝旭，你是何等了得的“国家级”专家和“新世纪”人才，是你亲自主持研制了成为“三鹿集团支柱产品”的系列毒奶粉，也因此获奖、著述甚丰，还到处显摆以所谓“四个不能、四个为主、四个不放过”为原则的三鹿质量管理体系，还有那“震撼”国人的“1100道工序”。
李朝旭，你敢说你此前不知道奶粉有毒？你现在跑到哪里去了？你不会还逍遥法外吧？！
二、祝咏兰
祝咏兰是“借光”三鹿事件而在几日内就红遍大江南北的“紫人”（红得发紫却没有“户口”的人），据传是“国务院机关老干部活动中心、国务院中央国家机关有机食品特供中心主任”兼“北京国佑万悦有机食品有限公司总经理”。祝咏兰女士实乃不可多得的人才，一篇通俗易懂、言之凿凿的《在中央国家机关特供产品授牌仪式上的讲话》不仅揭示了国内百姓食品的有毒供应链，阐述了有机食品的安全性和营养性，展现了营造健康食品产业的伟大理想，宣传了“质优价优”的特供产品，感染了身在庄严授权现场的诸位领导、专家、老干部和“特供”企业家们，也震撼了中国网民在毒奶粉曝光后极其脆弱和敏感的神经，更吓坏了国务院机关老干部活动中心的某负责人及其所代表的整个被特供集团。
祝咏兰，您的“真知灼见”给中国的食品行业指明了“安全”、“营养”和“功效”的康庄大道，您的“亲身实践”更是证明了只要遵循定点生产、定向供应、定牌认证、定性评价、定头监管和定期抽查等一系列措施，中国人一样可以生产出“返朴归真”、“优质放心”的健康食品。这也是包括本人在内的众多小百姓们强烈推荐您出任国家质检总局局长的“根本原因”。
祝咏兰女士，您现在在哪里？该是您显身的时候了吧？您不会让全国人民失望吧？
一、李朝旭
李朝旭系“三鹿集团奶粉事业部技术保障部部长、研发总监”，主管三鹿的产品质量，应该直接对三鹿奶粉的质量事故负责。三鹿奶粉内含如此大剂量的三聚氰胺，必然是人为添加所致。不管是谁想下毒，都得过李朝旭这关。就算是董事长田文华授意添加或默许放行，都得由李朝旭具体执行，他能不知道这毒是怎么放进去的？？就算是奶农、奶站想添非法牟利，身为“中国食品工业标准化委员会特殊膳食分委员会企业技术委员，从事乳品新技术、新产品的科研开发、乳品生产工厂设计、乳制品安全检测及乳制品技术标准的研究、技术质量管理工作”多年的李朝旭怎能不知道食品市场上有不法分子喜爱的“蛋白精”和如何“加精”的套路？？
李朝旭，你是何等了得的“国家级”专家和“新世纪”人才，是你亲自主持研制了成为“三鹿集团支柱产品”的系列毒奶粉，也因此获奖、著述甚丰，还到处显摆以所谓“四个不能、四个为主、四个不放过”为原则的三鹿质量管理体系，还有那“震撼”国人的“1100道工序”。
李朝旭，你敢说你此前不知道奶粉有毒？你现在跑到哪里去了？你不会还逍遥法外吧？！
二、祝咏兰
祝咏兰是“借光”三鹿事件而在几日内就红遍大江南北的“紫人”（红得发紫却没有“户口”的人），据传是“国务院机关老干部活动中心、国务院中央国家机关有机食品特供中心主任”兼“北京国佑万悦有机食品有限公司总经理”。祝咏兰女士实乃不可多得的人才，一篇通俗易懂、言之凿凿的《在中央国家机关特供产品授牌仪式上的讲话》不仅揭示了国内百姓食品的有毒供应链，阐述了有机食品的安全性和营养性，展现了营造健康食品产业的伟大理想，宣传了“质优价优”的特供产品，感染了身在庄严授权现场的诸位领导、专家、老干部和“特供”企业家们，也震撼了中国网民在毒奶粉曝光后极其脆弱和敏感的神经，更吓坏了国务院机关老干部活动中心的某负责人及其所代表的整个被特供集团。
祝咏兰，您的“真知灼见”给中国的食品行业指明了“安全”、“营养”和“功效”的康庄大道，您的“亲身实践”更是证明了只要遵循定点生产、定向供应、定牌认证、定性评价、定头监管和定期抽查等一系列措施，中国人一样可以生产出“返朴归真”、“优质放心”的健康食品。这也是包括本人在内的众多小百姓们强烈推荐您出任国家质检总局局长的“根本原因”。
祝咏兰女士，您现在在哪里？该是您显身的时候了吧？您不会让全国人民失望吧？
2008年9月28日星期日
奇文共赏
今天看到一篇奇文，名为《从奥运成功举办看我国政治体制的优势》，系不知何方神圣的梅宁华所撰。搜索梅的名字，看到了昨天贴在人民网的相关评论（下图）。
人民网强国论坛 - 刚才读了梅宁华的文章，真是佩服的很
截屏于2008年9月28日 11:18分 （北京时间）
还是那句话，人民的眼睛是雪亮的。当然了，林子大了什么鸟都有，听到乌鸦叫也不是什么新鲜事儿。问题是这乌鸦嘴叫也不会挑时候……
中国的很多事情是蛮有趣的。老百姓总是一眼就能看出周老虎是假的，祝咏兰是真的，奇怪的是当权者却很“费劲”，总是先走眼，再狡辩，最后此地无银三百两。
尽管如此，中国的领导们却总是认为老百姓“不开化”，“不辨是非”。否则，怎么只要领导一讲话，就会三番五次地组织老百姓学习和理解精神呢？怎么会那么“爱护有加”、不厌其烦地封锁过滤境外的“反动”网站，生怕“不明事理”的百姓们“学坏”了呢？
人民网强国论坛 - 刚才读了梅宁华的文章，真是佩服的很
截屏于2008年9月28日 11:18分 （北京时间）
还是那句话，人民的眼睛是雪亮的。当然了，林子大了什么鸟都有，听到乌鸦叫也不是什么新鲜事儿。问题是这乌鸦嘴叫也不会挑时候……
中国的很多事情是蛮有趣的。老百姓总是一眼就能看出周老虎是假的，祝咏兰是真的，奇怪的是当权者却很“费劲”，总是先走眼，再狡辩，最后此地无银三百两。
尽管如此，中国的领导们却总是认为老百姓“不开化”，“不辨是非”。否则，怎么只要领导一讲话，就会三番五次地组织老百姓学习和理解精神呢？怎么会那么“爱护有加”、不厌其烦地封锁过滤境外的“反动”网站，生怕“不明事理”的百姓们“学坏”了呢？
2008年9月25日星期四
胡锦涛宣布"首战告急"
今天北京时间21时10分，神舟七号载人飞船发射成功，可喜可贺！21时35分左右，胡锦涛在诸将的簇拥下，在酒泉卫星发射中心发表重要讲话，一语惊人：
“同志们，神舟七号飞船发射成功，标志着这次载人航天飞行任务首战告急（捷）！”
胡总，您的普通话可~是得练练了，您老当时着实把我吓了一跳……:-))
2008年9月24日星期三
关于国家质检总局局长的人事提名
2008年9月22日，由于国家质量监督检验检疫总局对国内食品安全的监管缺失而导致三鹿牌婴幼儿奶粉事件，负有领导责任的李长江在一片骂声中引咎辞去总局局长职务。同日，原国务院副秘书长王勇被任命为总局局长。
从王勇的简历来看，此人虽出身航天产业，但历任的都是党务方面的工作，似乎缺乏质量监督、检验和检疫方面的具体能力，特别是缺乏事关百姓健康的食品安全监督领域的实际工作经验，而这恰恰是目前解决以毒奶粉事件为代表的系列突发公共安全事件的基本要求。这样匆忙的任命似乎很不妥当。
本人倒有一个颇为合适的人选可以推荐一下：国务院机关老干部活动中心、国务院中央国家机关有机食品特供中心主任兼北京国佑万悦有机食品有限公司总经理祝咏兰女士。
祝咏兰主任可谓是年轻有为，见多识广，博学多材，又红又专，特别是对食品安全检验、质量监督评测等领域有着精深的理解和造诣，并具备难得的大规模实际运作和管理的经验，是目前国内质量监督检验检疫领域冉冉升起的一颗新星，也是目前国内被亿万网民极度关注和推崇的焦点人物，也是目前唯一一位让深受有毒食品危害的中国老百姓看到一线希望的大救星，更是深受国家机关各级领导和离退休老干部们爱戴和信任的久经考验的国家干部，的确是国家质量监督检验检疫总局局长的不二人选！
祝咏兰同志的博学甚广，见解精辟。她一针见血地指出：“目前常规种植业大量施用农药和化肥；在常规畜禽养殖过程中则普遍使用抗生素和激素；常规淡水或近海养殖的水产品又被各种水污染所侵蚀。这些成分残留在最终产品（各类蔬菜、肉类、奶制品）中，人食用了这些产品后对身体造成的危害是不言而喻的”。祝咏兰同志不仅犀利地点出问题的要害，更鲜明地为我们指明了化解之道：“当前最为安全的食品当属有机食品，用返朴归真这四个字来形容它一点都不过分”，“必须完全按照作物、牲畜在自然环境中的生长规律”生产有机食品，“在生产加工过程中，不使用化肥、农药、生长激素、无污染，不使用化学添加剂、防腐剂，不使用基因工程技术，并经过有机食品认证机构认证”。这么深刻的行业认识和精辟的解决之道正是急群众之所急，想群众之所想，始终把工作的着力点真正放到研究解决改革发展稳定的重大问题上，放到研究解决人民群众生产生活中的实际问题上，真正做到了情为民所系，利为民所谋，始终与广大人民群众同呼吸、共命运。
祝咏兰同志所领导的国务院中央国家机关食品特供中心是“国务院机关老干部活动中心为国家机关特供有机食品的合作单位”。在这个平凡而重要的岗位上，祝咏兰同志做出了不平凡和不寻常的贡献。特供中心“依托国务院后勤基地、中央警卫局农场、武警边防后勤基地和遍布全国13个省市、直辖市、自治区的生产基地，一直为国家94个部委老干部们提供优质、放心的有机食品”。深受国家领导信任的特供中心更“全权代表国务院机关老干部活动中心臻选、评估并生产（或授权生产）面向中央国家机关及国务院机关老干部的特供指定专用产品”。这样的领导和组织才能必将有的放矢地解决我国食品安全领域长期存在的下面坑蒙拐骗、上面监管缺失等老大难问题..... （此处略去3000字）
能者上，庸者下，这是自古以来的用人之道。广大人民群众的眼睛是雪亮的，渴望是迫切，心声是由衷的，他们正热切地盼望着祝咏兰女士能够充分发挥她的聪明才智和最大潜能，带领广大质量监督检验检疫行业的干部和知识分子，努力工作，不辞辛苦，排除万难争取最大胜利，在尽短的时间内让目前阴缪不散的国内食品行业迎来充满希望的春天，以期彻底为中国摘掉“有毒食品大国”的黑帽子，重新树立中国食品“安全”、“营养”和“健康”的国际新形象！
质检总局局长的位置舍她其谁？祝咏兰不上，谁上？！
本人在此再次强烈建议国务院有关领导对祝咏兰女士予以重点考虑！
从王勇的简历来看，此人虽出身航天产业，但历任的都是党务方面的工作，似乎缺乏质量监督、检验和检疫方面的具体能力，特别是缺乏事关百姓健康的食品安全监督领域的实际工作经验，而这恰恰是目前解决以毒奶粉事件为代表的系列突发公共安全事件的基本要求。这样匆忙的任命似乎很不妥当。本人倒有一个颇为合适的人选可以推荐一下：国务院机关老干部活动中心、国务院中央国家机关有机食品特供中心主任兼北京国佑万悦有机食品有限公司总经理祝咏兰女士。
祝咏兰主任可谓是年轻有为，见多识广，博学多材，又红又专，特别是对食品安全检验、质量监督评测等领域有着精深的理解和造诣，并具备难得的大规模实际运作和管理的经验，是目前国内质量监督检验检疫领域冉冉升起的一颗新星，也是目前国内被亿万网民极度关注和推崇的焦点人物，也是目前唯一一位让深受有毒食品危害的中国老百姓看到一线希望的大救星，更是深受国家机关各级领导和离退休老干部们爱戴和信任的久经考验的国家干部，的确是国家质量监督检验检疫总局局长的不二人选！
祝咏兰同志的博学甚广，见解精辟。她一针见血地指出：“目前常规种植业大量施用农药和化肥；在常规畜禽养殖过程中则普遍使用抗生素和激素；常规淡水或近海养殖的水产品又被各种水污染所侵蚀。这些成分残留在最终产品（各类蔬菜、肉类、奶制品）中，人食用了这些产品后对身体造成的危害是不言而喻的”。祝咏兰同志不仅犀利地点出问题的要害，更鲜明地为我们指明了化解之道：“当前最为安全的食品当属有机食品，用返朴归真这四个字来形容它一点都不过分”，“必须完全按照作物、牲畜在自然环境中的生长规律”生产有机食品，“在生产加工过程中，不使用化肥、农药、生长激素、无污染，不使用化学添加剂、防腐剂，不使用基因工程技术，并经过有机食品认证机构认证”。这么深刻的行业认识和精辟的解决之道正是急群众之所急，想群众之所想，始终把工作的着力点真正放到研究解决改革发展稳定的重大问题上，放到研究解决人民群众生产生活中的实际问题上，真正做到了情为民所系，利为民所谋，始终与广大人民群众同呼吸、共命运。
祝咏兰同志所领导的国务院中央国家机关食品特供中心是“国务院机关老干部活动中心为国家机关特供有机食品的合作单位”。在这个平凡而重要的岗位上，祝咏兰同志做出了不平凡和不寻常的贡献。特供中心“依托国务院后勤基地、中央警卫局农场、武警边防后勤基地和遍布全国13个省市、直辖市、自治区的生产基地，一直为国家94个部委老干部们提供优质、放心的有机食品”。深受国家领导信任的特供中心更“全权代表国务院机关老干部活动中心臻选、评估并生产（或授权生产）面向中央国家机关及国务院机关老干部的特供指定专用产品”。这样的领导和组织才能必将有的放矢地解决我国食品安全领域长期存在的下面坑蒙拐骗、上面监管缺失等老大难问题..... （此处略去3000字）
能者上，庸者下，这是自古以来的用人之道。广大人民群众的眼睛是雪亮的，渴望是迫切，心声是由衷的，他们正热切地盼望着祝咏兰女士能够充分发挥她的聪明才智和最大潜能，带领广大质量监督检验检疫行业的干部和知识分子，努力工作，不辞辛苦，排除万难争取最大胜利，在尽短的时间内让目前阴缪不散的国内食品行业迎来充满希望的春天，以期彻底为中国摘掉“有毒食品大国”的黑帽子，重新树立中国食品“安全”、“营养”和“健康”的国际新形象！
质检总局局长的位置舍她其谁？祝咏兰不上，谁上？！
本人在此再次强烈建议国务院有关领导对祝咏兰女士予以重点考虑！
2008年9月22日星期一
三鹿网站再次被攻击（截图）
提示：在此转贴"Sanlu's website hacked again"一文。因网络封锁，中国大陆网友不能访问原文的截屏图像，在此使用其它服务器转贴有关截屏。
Sanlu Group, the manufacturer which produced most tainted dairy products in recent China milk scandal, suffered the second wave of attack to its website early morning today (19 Sept 2008). As the result, Sanlu this morning shut down its ASP.NET web application with leaving a static plain-text homepage only showing two official letters from Sanlu management to the public.
In the first wave of attack, Sanlu's website was totally shut down for several days after the homepage's title "Sanlu Group" (三鹿集团) was changed to "The Melamine Group" (三聚氰胺集团) by a Chinese hacker. It was reported that the homepage was even became a chat room of the hackers. According to Netcraft, its last shutdown was on 12 Sept 2008.
The hacked website was running IIS 6.0 on Windows Server 2003, with a vulnerable ASP.NET search module talking to a Microsoft SQL Server at the backend. It's why the hackers could inject a comment at Sanlu News (三鹿新闻) showing in the homepage, and add one more product name "Melamine" (三聚氰胺) at their Products page.
The hacked Sanlu Group homepage retrieved at 05:14 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here."
The hacked Sanlu News page retrieved at 05:12 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here. The website is injection vulnerable, and should be fixed."
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Products Show: Melamine"
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Products Show: Melamine Bowl, Product Class: Congee, Product Series: Bowl"
The Official Letters homepage retrieved at 14:15 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Website closed due to large amount of visit. Please accept our apology."
The reloaded Sanlu News page retrieved at 18:03 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Page not displayed. You have attempted to run a CGI, ISAPI, or other executable program from a directory that does not allow executables to run."
It's HTTP Error 403.1 - Forbidden, which means Sanlu's web master has denied anonymous access to any object under the virtual directories of their website. Only two files are now accessible: index.html and bg.jpg (the background file).
Sanlu Group, the manufacturer which produced most tainted dairy products in recent China milk scandal, suffered the second wave of attack to its website early morning today (19 Sept 2008). As the result, Sanlu this morning shut down its ASP.NET web application with leaving a static plain-text homepage only showing two official letters from Sanlu management to the public.
In the first wave of attack, Sanlu's website was totally shut down for several days after the homepage's title "Sanlu Group" (三鹿集团) was changed to "The Melamine Group" (三聚氰胺集团) by a Chinese hacker. It was reported that the homepage was even became a chat room of the hackers. According to Netcraft, its last shutdown was on 12 Sept 2008.
The hacked website was running IIS 6.0 on Windows Server 2003, with a vulnerable ASP.NET search module talking to a Microsoft SQL Server at the backend. It's why the hackers could inject a comment at Sanlu News (三鹿新闻) showing in the homepage, and add one more product name "Melamine" (三聚氰胺) at their Products page.
The hacked Sanlu Group homepage retrieved at 05:14 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here."
The hacked Sanlu News page retrieved at 05:12 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here. The website is injection vulnerable, and should be fixed."
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Products Show: Melamine"
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Products Show: Melamine Bowl, Product Class: Congee, Product Series: Bowl"
The Official Letters homepage retrieved at 14:15 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Website closed due to large amount of visit. Please accept our apology."
The reloaded Sanlu News page retrieved at 18:03 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Page not displayed. You have attempted to run a CGI, ISAPI, or other executable program from a directory that does not allow executables to run."
It's HTTP Error 403.1 - Forbidden, which means Sanlu's web master has denied anonymous access to any object under the virtual directories of their website. Only two files are now accessible: index.html and bg.jpg (the background file).
订阅：
博文 (Atom)
博文
