[站務公告]流金黑客攻擊事件簿 [復制鏈接]

首先，再次向大家致歉！ jzA8f+:q  
這個禮拜，算是又一次的流金磨難，難關要過 y'O{8Q8T  
也向大家說明一下目前論壇的狀況  wY_-  
0#/ 6P&6  
從七月三號開始，流金論壇受到不明的黑客DDOS攻擊 EbYH?hPo  
DDOS攻擊就是所謂的阻斷式攻擊 c2mt<DtWW  
利用大量的不同IP，發送成千上萬的 request 湧向資料庫，造成資料庫的崩潰 *^+xcG  
/N{@g.edL  
跟以往的骇客入侵主機不同 ,Ve@=<  
這類的攻擊，通常沒有進入主機系統，都是擠在主機80 PORT端口(網路網頁資料傳送的端口)堵塞阻斷 bl>b/u7/6  
讓想進流金論壇的人進不來 :;WDPRx  
如同抗議示威某單位時，一堆人堵在門口不讓人進出，是一樣的道理 ,Y8X"~{A  
基本上，站台的系統是OK的，資料庫也是OK的。 Y9L 6W+=T  
5YH mp7c-z  
剛開始以為只是黑客亂槍打鳥，找上流金論壇 N b[o6AX  
吾自省其身，流金應該沒有得罪任何人，也不應該有人刻意的針對流金論壇發動攻擊。 LLY;IUK!R  
Ml/p{ *p  
於是，簡單的將80端口封閉，網頁進出通道轉向82端口。並在微信群組中公佈最新的端口 *#^1rKGWK  
很神奇的是，五分鐘後，80端口不攻了，黑客五分鐘後即轉向攻82端口。 5"~^;O  
OHnjI>/  
此時心里覺得，真的是這樣針對流金嗎？ )$4DH:WN  
yj+b/9My   
於是，再做了一次測試，將流金網址由www.g-years.com/2006 改成 ggg.g-years.com/2006 5t#]lg[06'  
再度在流金的微信群組中公佈… w:zC/5x`  
Q!e0Vb  
果不其然，五分鐘後，ggg.g-years.com 也開始受到攻擊了 Jb.u^
3R@  
6Oba}`)q9  
這不是攻擊了，這已經是追殺了，不是無意，而是故意針對流金而來了。 |< FCt-U  
yi;t   
據上研判，攻擊者，一定是微信群組中流金認識的「某人」，這事情就不單純了。 dsZ( D:)  
 [_hhC  
經過層層過濾，流金決定要抓出這個惡意的攻擊者。 PQ"%Z.F"  
w]-iM  
後續，將流金網址轉換至 www.g-years.net/2006 後，即沒有在微信群組上公佈 Bg0cC  
改以單個單個個人的通知方式通知。 N~J Eia%  
而 www.g-years.net/2006 即一直保平安至今。 G(\1{"!  
;/q6^Nk3A  
隨後，連續二天，就收到黑客寄來的勒索信 ~[y+B0I3  
v!h-h&p O7  
}Q^a.`h  
({nSs5)$  
GFa/9Bi  
可想而知，這寄信地址，應該也是黑客盜的 [IBk-opap  
收款銀行，也挺奇怪的，比正常的帳號少一碼 swq!Sp  
而且，也沒有戶名。 Tn-]0hWkP  
流金研判，應該是個晃子。不與理會。 Giw A$^Hg\  
T`Z
J=gv  
如此一來，寧可花錢增加設備，也不願受人勒索的我，那就積極應戰吧 U*:'/.  
奮戰了三天，做了無數的應對措施 "[S 6w  
9:w,@Phe  
最後，發現問題所在。 tRBK1h  
LhRe?U\  
流金的版本太舊的了，流金是PHPWIND 5.3版的(2008年後即沒在更新，靠著不斷的打補丁過活) FF!g9>  
黑客就是針對5.3版中資料庫的漏洞在攻擊 ^|;4/=bbs  
因為在架設了一個測試應戰網站後發現，能夠正常的打開。 E(LE*J  
唯讀流金的5.3版資料庫，一開啟，就被攻掛了。 R,+(JgJ  
K/+C6Y?  
所以，不得已的選擇，該面對還是要面對，再懶，該升級的還是要升級 Z2jb>%  
跨版升級，那是困難重重的事，流金已經整整將近跨了五個版本了 hBE >ea  
[gp:nxyfQm  
如同：WINDOW 95, 升級到 WINDOW98，再升級的WINDOW 2000，再升級到WINDOW 7 最終再升級到 WINDOW 10 5@%-=87S  
TPFmSDq  
流金，也同樣由 5.3版，升到6.32版，再升到7.0版，再升到8.0版，最終再升到8.7版(目前最穩定的新版本) -fg
KSJ7  
Hll}8d6[  
現在，各位看見的版本就是最新的版本了。 }V;]c~Q/H  
&*GX:0=/>  
將近十年的版本升級，很多東西都必須重新適應，包括讀者，包括我 M #&L@fg!  
後台鉅細彌遺的細部微調工作要做。還望大家見諒。 X )s7_  
S)|b%mVwR  
我會利用時間，把站台盡量恢復成它該有的樣子。 V>92/w.fe  
7O^ S.(  
另外，也提醒大家，目前黑客一樣是在攻擊中，沒停 r+pjv_R  
各位現在能看見流金，已經是突破層層封鎖黑客的圍堵進來了 T5_Cu9>ax  
因為，現在數據庫的漏洞補上了，所以，咱不怕攻擊了。 8v
W`E_n  
swL|Ff`$  
現在，唯一要做的事，就是讓站台恢復它原有的模樣，是我目前正在進行的工作。 bu&y w
~  
穿著衣服改衣服，有困難，但，該做的還是要做。 (+ anTA=  
xF|*N<9(</  
以上，謹向大家說聲抱歉！ 讓關心流金的朋友，擔心了。 $-fY8V3[  
n1(X%%2  
有任何問題，都可在下面回應反應，我會依狀況，不斷的花時間來維護論壇。 Z?'|9FM  
這也是我對流金論壇，所有關心流金朋友的承諾！ '\\Cpc_g  
%{abRBny  
流金  2017-7-11 BQ0\+  
 4F6o  
Ka\b_P&  

有段時間沒上來 @_@ -;"l5oX  
J[wXG6M  
前幾天人在國外有空檔 想說上來看看 一直出現找不到網頁    5wX>PJS  
)aSkUytg"  
還以為是沒用VPN的問題 特別又掛了VPN結果還是不行 -1JHhRr]  
G)7sXEe  
原來是被駭客攻擊. |Wk G='02  
A,qG*l
v  
不過一切恢復正常 辛苦版大了

老大辛苦了 /$(D>KU  
n TG| Isa  
給您一萬個讚~~~ :f;|^(]"  
Vk-_H)*r  
感恩您努力給我們一個後花園~~ aDuanGC/V  
)3sb2 #  
加油~加油~加油~ 7ow1=%Q  
Kq$1lPI  

辛苦大大了！ y@I"Hk<T  

?=/l@d  
幾天不讀流金整個感覺面目可憎。。。。。。 8CCA/ 6  
i+}M#Y-O  
還想說論壇怎麼回事了，還好又可以正常運作了！ +Ji dP  
Sc&_6}K  
這樣也算一個新的開始了！！ #u_-TWVt  
\T0`GpE  
黑客退散！！

多謝流金版主用心經營 XIU2l}g  
b~r ?#2K  
希望屆時恢復 3hk A`YSYt  
/9sUp}*  
我們可以讓這裡人氣 再創高

流金大大 辛苦了 一直在站里面浏览诸位大大的精彩好文 这几天一直上不来还以为是大陆网路的问题 原来是一些杂碎所造成 再次说声大大辛苦了

  辛苦了 總管大人 GZse8ng  
K1Uur>Pk%  
版面更變這樣 真的很不習慣 j &~OR6  
d35,[  
雖然我一直都是潛水一族 q?`bu:yS
 
S^3I"B  
但看到目前這樣的狀況 B7cXbUAQs  
zH.7!jeE  
還是要浮上來 感謝一下 辛苦的您!

謝謝您，辛苦了!!! B&cC;Hw  
以後一樣會持續支持您的 (R{WJjj  
再次說聲.....謝謝您

給了一個就會有下一個 xM 'bb5  
大大的做法是正確的； ;kDz9Va  
但是站長大人，你也辛苦了 CtfI&rb[  
給你加加油！！給你打打氣！！ gh#9<  

大魔王感謝您 M$iDaEu-  
3D|Y4OM  
可惡的黑客，正事不做，卻做駭人之事 $R6iG\
V5  
以後可要下地獄的 c AnL,?_v  
IYAvO%~  
我們快樂的園地有恢復了，讚

辛苦大大了 F<H[-k*t/  
流金已是小弟出國的明燈了 IdTatE|^  
靠著他小弟才敢邁向那黑暗的世界啊

辛苦大大了 xgeDfpF'  
前幾天都上不了實在令人焦慮阿~

管理員辛苦你了 ^hL ?.xj  
看到網頁再度打開感覺真好 H[oCI|k  
好的園地讓我們一起守護！

原來如此 F6'[8f  
流金老大辛苦了 *aem5E`c  
希望能把這惡意的攻擊者揪出來 /xS4>@hn  
Jeb"t1.$  
不過，幾天無法連上流金網站，確實對網站本身是個傷害，可能會流失不少人氣 3jeB\  
或許流金老大可以考慮，未來新註冊的會員需要留一個 可選擇公開或不公開的 email address （預設為不公開）, *,x-}%X  
若以後，又遭遇流金網站無法連上的問題，有一個管道可以通知會員發生什麼事情 A8|DB@Bi  
至於目前的會員則自由選擇是否要留一個email address （預設為不公開）, }253Q!f  
小弟粗淺的idea.  拋磚引玉 MawWgd*  
~%gO+qD  
辛苦了。謝謝 /i!3Fr"  
{Tr5M o  
:2v^pg|  

嗯! hwD;1n  
EdC^L`::  
我老了,還是比較懷舊~ bY@ S[  
7NQ@q--3s  
看以前的版面風格居然比較適應~ A vh"(j  
JkfVsmc<{h  
[\_#n5  
昨天還在看2008版,今天2006版就恢復了

可惡的駭客 hRc.^"q9  
沒得猜MLB例行賽真無聊 FS+v YqwK  
少賺好多流金幣 Le?yz f  
Bu{1^g:  
如果網站硬體設備需要升級 p?
Rq  
需籌措資金 pBR9)T\n  
敝人第一個贊成

真的是辛苦版大了！ 這幾天一直連不上來，心裡還真是不適應；接下來八月還要去印尼出差探險，終於論壇回來可以研究分享！

感覺至少又回到家了,雖然還不習慣新家,至少不是無家可歸 f7du 1k3  
也說聲辛苦了!

辛苦大大了 |to|kU  
希望趕快回復啊 BKJwM'~  
讓大家可以繼續交流

版大辛苦了 gd=gc<zYP  
雖然可以進新的網站 '^#=,+ A  
但我的歲月值變成10了 &40# _>W7  
讓我沒法進澳門館啊