流金黑客攻擊事件簿|流金歲月公告館

流金歲月

打雜諮客

發帖: 6118

流金幣: 9863

歲月值: 36547

貢獻值: 201

發文數: 950

超激值: 249

回應好評度: 2384

發文好評度: 5824

只看樓主正序閱讀使用道具 0樓發表于: 2017-07-11

— 本帖被流金歲月執行取消置頂操作(2017-09-01) —

首先，再次向大家致歉！
這個禮拜，算是又一次的流金磨難，難關要過
也向大家說明一下目前論壇的狀況

從七月三號開始，流金論壇受到不明的黑客DDOS攻擊
DDOS攻擊就是所謂的阻斷式攻擊
利用大量的不同IP，發送成千上萬的 request 湧向資料庫，造成資料庫的崩潰

跟以往的骇客入侵主機不同
這類的攻擊，通常沒有進入主機系統，都是擠在主機80 PORT端口(網路網頁資料傳送的端口)堵塞阻斷
讓想進流金論壇的人進不來
如同抗議示威某單位時，一堆人堵在門口不讓人進出，是一樣的道理
基本上，站台的系統是OK的，資料庫也是OK的。

剛開始以為只是黑客亂槍打鳥，找上流金論壇
吾自省其身，流金應該沒有得罪任何人，也不應該有人刻意的針對流金論壇發動攻擊。

於是，簡單的將80端口封閉，網頁進出通道轉向82端口。並在微信群組中公佈最新的端口
很神奇的是，五分鐘後，80端口不攻了，黑客五分鐘後即轉向攻82端口。

此時心里覺得，真的是這樣針對流金嗎？

於是，再做了一次測試，將流金網址由www.g-years.com/2006 改成 ggg.g-years.com/2006
再度在流金的微信群組中公佈…

果不其然，五分鐘後，ggg.g-years.com 也開始受到攻擊了

這不是攻擊了，這已經是追殺了，不是無意，而是故意針對流金而來了。

據上研判，攻擊者，一定是微信群組中流金認識的「某人」，這事情就不單純了。

經過層層過濾，流金決定要抓出這個惡意的攻擊者。

後續，將流金網址轉換至 www.g-years.net/2006 後，即沒有在微信群組上公佈
改以單個單個個人的通知方式通知。
而 www.g-years.net/2006 即一直保平安至今。

隨後，連續二天，就收到黑客寄來的勒索信

可想而知，這寄信地址，應該也是黑客盜的
收款銀行，也挺奇怪的，比正常的帳號少一碼
而且，也沒有戶名。
流金研判，應該是個晃子。不與理會。

如此一來，寧可花錢增加設備，也不願受人勒索的我，那就積極應戰吧
奮戰了三天，做了無數的應對措施

最後，發現問題所在。

流金的版本太舊的了，流金是PHPWIND 5.3版的(2008年後即沒在更新，靠著不斷的打補丁過活)
黑客就是針對5.3版中資料庫的漏洞在攻擊
因為在架設了一個測試應戰網站後發現，能夠正常的打開。
唯讀流金的5.3版資料庫，一開啟，就被攻掛了。

所以，不得已的選擇，該面對還是要面對，再懶，該升級的還是要升級
跨版升級，那是困難重重的事，流金已經整整將近跨了五個版本了

如同：WINDOW 95, 升級到 WINDOW98，再升級的WINDOW 2000，再升級到WINDOW 7 最終再升級到 WINDOW 10

流金，也同樣由 5.3版，升到6.32版，再升到7.0版，再升到8.0版，最終再升到8.7版(目前最穩定的新版本)

現在，各位看見的版本就是最新的版本了。

將近十年的版本升級，很多東西都必須重新適應，包括讀者，包括我
後台鉅細彌遺的細部微調工作要做。還望大家見諒。

我會利用時間，把站台盡量恢復成它該有的樣子。

另外，也提醒大家，目前黑客一樣是在攻擊中，沒停
各位現在能看見流金，已經是突破層層封鎖黑客的圍堵進來了
因為，現在數據庫的漏洞補上了，所以，咱不怕攻擊了。

現在，唯一要做的事，就是讓站台恢復它原有的模樣，是我目前正在進行的工作。
穿著衣服改衣服，有困難，但，該做的還是要做。

以上，謹向大家說聲抱歉！讓關心流金的朋友，擔心了。

有任何問題，都可在下面回應反應，我會依狀況，不斷的花時間來維護論壇。
這也是我對流金論壇，所有關心流金朋友的承諾！

流金 2017-7-11