[站務公告]流金黑客攻擊事件簿 [復制鏈接]

首先，再次向大家致歉！ 0P_Y6w+  
這個禮拜，算是又一次的流金磨難，難關要過 pw7_j;}l  
也向大家說明一下目前論壇的狀況 4D/mm(2 d$  
Z0~}'K   
從七月三號開始，流金論壇受到不明的黑客DDOS攻擊 Vo%UiVHy  
DDOS攻擊就是所謂的阻斷式攻擊 Mlpq2I_x  
利用大量的不同IP，發送成千上萬的 request 湧向資料庫，造成資料庫的崩潰 ,K'}<dm|x  
D^Z~>D6  
跟以往的骇客入侵主機不同 2,>q(M6,EA  
這類的攻擊，通常沒有進入主機系統，都是擠在主機80 PORT端口(網路網頁資料傳送的端口)堵塞阻斷 sKX%<n$  
讓想進流金論壇的人進不來 +(3PY e\  
如同抗議示威某單位時，一堆人堵在門口不讓人進出，是一樣的道理 %V$ujun`  
基本上，站台的系統是OK的，資料庫也是OK的。 8elT/Wl  
"iof -b=ys  
剛開始以為只是黑客亂槍打鳥，找上流金論壇 rGZ@pO2  
吾自省其身，流金應該沒有得罪任何人，也不應該有人刻意的針對流金論壇發動攻擊。 `f^`i~c\  
\\D~Yg\#  
於是，簡單的將80端口封閉，網頁進出通道轉向82端口。並在微信群組中公佈最新的端口 Wb4%=2Qn  
很神奇的是，五分鐘後，80端口不攻了，黑客五分鐘後即轉向攻82端口。 sv^;nOAc  
w^*jhvV%kW  
此時心里覺得，真的是這樣針對流金嗎？ 3\,TI`^C  
vR?L/G^.  
於是，再做了一次測試，將流金網址由www.g-years.com/2006 改成 ggg.g-years.com/2006 [)gvP'  
再度在流金的微信群組中公佈… 8<g_JW[%  
XKsG2>l-W  
果不其然，五分鐘後，ggg.g-years.com 也開始受到攻擊了 )W@H  
1?(mE7H#  
這不是攻擊了，這已經是追殺了，不是無意，而是故意針對流金而來了。 y^C;?B<  
y(RbW_ ?  
據上研判，攻擊者，一定是微信群組中流金認識的「某人」，這事情就不單純了。 Mdh(Mp(w  
Hc@Z7eQ3^  
經過層層過濾，流金決定要抓出這個惡意的攻擊者。 NRKAEf_#w  
(WW,]#^  
後續，將流金網址轉換至 www.g-years.net/2006 後，即沒有在微信群組上公佈 c3lfmTT6^  
改以單個單個個人的通知方式通知。 t3/!esay  
而 www.g-years.net/2006 即一直保平安至今。 9tS&$-  
Oh:SH|=]#  
隨後，連續二天，就收到黑客寄來的勒索信 |jV4]7Luq  
>NE]TZ.F  
RU`TzD  
'Ph4(Yg  
`,(1'  
可想而知，這寄信地址，應該也是黑客盜的 Jz#ZDZkm  
收款銀行，也挺奇怪的，比正常的帳號少一碼 q\[31$i$  
而且，也沒有戶名。 aAko-,URC  
流金研判，應該是個晃子。不與理會。 ^}8_tZs8\  
l1odkNf|  
如此一來，寧可花錢增加設備，也不願受人勒索的我，那就積極應戰吧 &%Hj.  
奮戰了三天，做了無數的應對措施 U6=m4]~Z  
IBVP4&}x$  
最後，發現問題所在。 $`'^&o;&f  
0nAeeVz|  
流金的版本太舊的了，流金是PHPWIND 5.3版的(2008年後即沒在更新，靠著不斷的打補丁過活) 0EXAdRR  
黑客就是針對5.3版中資料庫的漏洞在攻擊 tS2lex%  
因為在架設了一個測試應戰網站後發現，能夠正常的打開。 H[x9 7r  
唯讀流金的5.3版資料庫，一開啟，就被攻掛了。 lb1(1|#  
?<w +{  
所以，不得已的選擇，該面對還是要面對，再懶，該升級的還是要升級 4(JxZ49  
跨版升級，那是困難重重的事，流金已經整整將近跨了五個版本了 tazBZ'\c  
e_6 i896  
如同：WINDOW 95, 升級到 WINDOW98，再升級的WINDOW 2000，再升級到WINDOW 7 最終再升級到 WINDOW 10 #k=!>%+E  
UhCd,  
流金，也同樣由 5.3版，升到6.32版，再升到7.0版，再升到8.0版，最終再升到8.7版(目前最穩定的新版本) 9GZF39w u  
"`:# sF9S  
現在，各位看見的版本就是最新的版本了。 ,ASY &J5)7  
/]xd[^  
將近十年的版本升級，很多東西都必須重新適應，包括讀者，包括我 PyHE>C%  
後台鉅細彌遺的細部微調工作要做。還望大家見諒。 cQPH le2  
,XP9NHE  
我會利用時間，把站台盡量恢復成它該有的樣子。 cf@#a@7m9  
N13 <!QQ  
另外，也提醒大家，目前黑客一樣是在攻擊中，沒停 UsQv!Cwu^  
各位現在能看見流金，已經是突破層層封鎖黑客的圍堵進來了 7k3":2:  
因為，現在數據庫的漏洞補上了，所以，咱不怕攻擊了。 $)@zlnU  
#G#gB   
現在，唯一要做的事，就是讓站台恢復它原有的模樣，是我目前正在進行的工作。 /KKX;L[D(  
穿著衣服改衣服，有困難，但，該做的還是要做。 %h%r6EB1F  
@F7QQs3  
以上，謹向大家說聲抱歉！ 讓關心流金的朋友，擔心了。 A |>a Gy  
j7-#">Y L  
有任何問題，都可在下面回應反應，我會依狀況，不斷的花時間來維護論壇。 ==(M vu`  
這也是我對流金論壇，所有關心流金朋友的承諾！ xDr *|d  
;T52aX  
流金  2017-7-11 `p^M\!h*O  
]Ly)%a32  
q#\eL~k  

有段時間沒上來 @_@ }M~AkJL  
(?3(=+t  
前幾天人在國外有空檔 想說上來看看 一直出現找不到網頁    da<1,hF  
|F=^Cu,  
還以為是沒用VPN的問題 特別又掛了VPN結果還是不行 ,,iQG' *  
(^Ln|3iz  
原來是被駭客攻擊. W4|;JmT.r  
'/p5tw8  
不過一切恢復正常 辛苦版大了

老大辛苦了 >w'6ZDA*X  
R's xa*VB  
給您一萬個讚~~~ 8;5/_BwMu  
$pKS['J0  
感恩您努力給我們一個後花園~~ Ylf4q/-  
!`WuLhB`  
加油~加油~加油~
,8 .`;  
n-X j>  

辛苦大大了！ pR"qPSv'  
"|.(yN  
幾天不讀流金整個感覺面目可憎。。。。。。 j #&  
I?K0b s+6  
還想說論壇怎麼回事了，還好又可以正常運作了！ ^6+x0[13  
(yP55PC O$  
這樣也算一個新的開始了！！ 4(R2V]  
xYT.J 6  
黑客退散！！

多謝流金版主用心經營 Bt,Xe~$z-  
g1~I*! p  
希望屆時恢復 h6*`V  
o!~
bR  
我們可以讓這裡人氣 再創高

流金大大 辛苦了 一直在站里面浏览诸位大大的精彩好文 这几天一直上不来还以为是大陆网路的问题 原来是一些杂碎所造成 再次说声大大辛苦了

  辛苦了 總管大人 -f J@R1]  
~AanU1U<  
版面更變這樣 真的很不習慣 ]TgP!M&q  
H
hmVV"g  
雖然我一直都是潛水一族 O[)]dD&'  
_AYC|R|  
但看到目前這樣的狀況 ttaQlEa=Z  
t3t0vWE<,  
還是要浮上來 感謝一下 辛苦的您!

謝謝您，辛苦了!!! T_?nd T2  
以後一樣會持續支持您的 t- i6F S-  
再次說聲.....謝謝您

給了一個就會有下一個 qsihQd  
大大的做法是正確的； x(9;!4O>  
但是站長大人，你也辛苦了 G7Z vfLR{:  
給你加加油！！給你打打氣！！ OyJsz]b} M  

大魔王感謝您 @B,j;2eb  
nJFk4v4:2  
可惡的黑客，正事不做，卻做駭人之事 j)jCu ;`  
以後可要下地獄的 X"h%tsuw  
lSH ZV Fd  
我們快樂的園地有恢復了，讚

辛苦大大了 z)4UMR#b&  
流金已是小弟出國的明燈了 4|[<e-W  
靠著他小弟才敢邁向那黑暗的世界啊

辛苦大大了 GI4?|@%vD!  
前幾天都上不了實在令人焦慮阿~

管理員辛苦你了 ,09DBxQq,  
看到網頁再度打開感覺真好 zhNQuK,L  
好的園地讓我們一起守護！

原來如此 rn;<HT  
流金老大辛苦了 iC\%_5/_  
希望能把這惡意的攻擊者揪出來 Hb+
X}7c$  
eNtf#Rqym  
不過，幾天無法連上流金網站，確實對網站本身是個傷害，可能會流失不少人氣 u t$c)_  
或許流金老大可以考慮，未來新註冊的會員需要留一個 可選擇公開或不公開的 email address （預設為不公開）, z) :ka"e  
若以後，又遭遇流金網站無法連上的問題，有一個管道可以通知會員發生什麼事情 l
r,q{;  
至於目前的會員則自由選擇是否要留一個email address （預設為不公開）, vd`O aM}#U  
小弟粗淺的idea.  拋磚引玉 I? B,sl_w  
H( vx/q  
辛苦了。謝謝 :$NsR*Cq*9  
<Z},A-\ S*  
*ot>WVB  

嗯! b]T@g J4H=  
dN< ,%}R  
我老了,還是比較懷舊~ $E\^v^LW  
|#k@U6`SG  
看以前的版面風格居然比較適應~ 8] `Ru5nd  
M ,`w A  
1c$vLo832  
昨天還在看2008版,今天2006版就恢復了

可惡的駭客 s3:9$.tiR[  
沒得猜MLB例行賽真無聊 {WQq}-(  
少賺好多流金幣 3#c3IZ-;  
$5N
KFJc  
如果網站硬體設備需要升級 <.bRf  
需籌措資金 eklgLU-+fW  
敝人第一個贊成

真的是辛苦版大了！ 這幾天一直連不上來，心裡還真是不適應；接下來八月還要去印尼出差探險，終於論壇回來可以研究分享！

感覺至少又回到家了,雖然還不習慣新家,至少不是無家可歸 ^nNitF  
也說聲辛苦了!

辛苦大大了 u-
3:k  
希望趕快回復啊 Hr^3`@}#1  
讓大家可以繼續交流

版大辛苦了 0#*Lw }qi  
雖然可以進新的網站
c>
"c
X&  
但我的歲月值變成10了 n$n7-7  
讓我沒法進澳門館啊