日志
昨天网站被黑客攻击。
第一，结果。
一，在线人数，从一般的300多人，一下子增加至 2846 ，这显然是非人为，而是机器攻击的结果。
二，三个网友（在水一方，秋天的浪漫，转转）被同时登录，同一个登录地址，在短时间内（一两个小时吧），发了900多（据小龙鱼）黄色广告贴。--- 此为明显黑客攻击。
感谢小龙鱼等网友及时报警，感谢网友兼版主 华盛顿人 和 大千世界 及时出手删除。 我是18点左右看到并登录的，此前此三个攻击ID，已经分别在12:38，13:21，13:01被禁言。 分析结果表明，是华盛顿人和大千世界多次删除警告之后，系统自动对这几个ID禁言。谢谢两位。以秋天的浪漫为例：用户组 禁止发言 有效期至 2018-01-04 13:01，应该认为是13：01被禁言的。数据表明，此前华盛顿人发出警告三次。
第三，结果处理：
一，三个网友的ID，准备给他们换一个password（系统，admin无法看到网友password，但可以更改），电邮通知，然后解禁。因为此与网友本人无关（进攻登录是一个网址，出自国内）
二，论坛版主，准备补全。其中有的版主，暂时没有上网，我们可以等一段时间，或者可以补上一个副版主。
第一，结果。
一，在线人数，从一般的300多人，一下子增加至 2846 ，这显然是非人为，而是机器攻击的结果。
二，三个网友（在水一方，秋天的浪漫，转转）被同时登录，同一个登录地址，在短时间内（一两个小时吧），发了900多（据小龙鱼）黄色广告贴。--- 此为明显黑客攻击。
感谢小龙鱼等网友及时报警，感谢网友兼版主 华盛顿人 和 大千世界 及时出手删除。 我是18点左右看到并登录的，此前此三个攻击ID，已经分别在12:38，13:21，13:01被禁言。 分析结果表明，是华盛顿人和大千世界多次删除警告之后，系统自动对这几个ID禁言。谢谢两位。以秋天的浪漫为例：用户组 禁止发言 有效期至 2018-01-04 13:01，应该认为是13：01被禁言的。数据表明，此前华盛顿人发出警告三次。
其他两人分析结果相同，都是警告三次之后被禁言。谢谢华盛顿人和大千世界二人。此禁言非 admin 所为。至于后来删贴，一次100批量删贴倒是不费事。重要的是看到问题，及时出手。感谢华盛顿人，大千世界及小龙鱼等网友。估计这此攻击，仅仅半小时到一小时，如果几位不出手，那么就不是900多灌水贴了，而是成千上万。
第二，说说原因。
一，为什么黑客攻击此网站？不得而知。
二，为什么用三个网友的ID，因为注册无法通过，于是hack 网友ID。技术上，我猜这三个网友用的password比较简单，被黑客或者猜中，或者用程序试验成功。
三，为什么只攻击论坛，不攻击博客和微博，我猜攻击论坛他们有现成的程序，也是一般方法。
一，为什么黑客攻击此网站？不得而知。
二，为什么用三个网友的ID，因为注册无法通过，于是hack 网友ID。技术上，我猜这三个网友用的password比较简单，被黑客或者猜中，或者用程序试验成功。
三，为什么只攻击论坛，不攻击博客和微博，我猜攻击论坛他们有现成的程序，也是一般方法。
第三，结果处理：
一，三个网友的ID，准备给他们换一个password（系统，admin无法看到网友password，但可以更改），电邮通知，然后解禁。因为此与网友本人无关（进攻登录是一个网址，出自国内）
二，论坛版主，准备补全。其中有的版主，暂时没有上网，我们可以等一段时间，或者可以补上一个副版主。
全部作者的其他最新日志
发表评论 评论 (5 个评论)
建议：由小龙鱼暂时代理。版主，副版主希望选择时要慎之又慎。- 回复 大千世界
- 老A辛苦了，首先感谢老A 开始注意到我。我就不得不向老A说些心里话。网友一天一天在增加，我们的网站有必要搞得正规化一些，希望改变一些游击习气。补全版主，选择时要慎之又慎。网站小，帖子少，我的意见不必设立副版主。因为两个人如果对办版理念不同，反而会增加矛盾。要求网友贴论坛帖时贴在合适的版块，不要乱贴。最好不要成为标题党网站的成员，那些都是不入流的网站为吸引眼球的不正之风。我们应该正大光明，实事求是以实力求成绩。以实力打入主流网站，只要有决心和信心，就有可能办到。当然，心急吃不了热粥，没有几年或十几年是办不到的，但一定要有目标，就是我们的定位在哪里？应该建立总版主制度。但挑选时不可任人唯亲，要看其人品及有无批评和自我批评的作风和当总版主的能力。不合适当版主的前版主，应该换掉，而不是等待。这些都不是要马上完成，但应该摆上来考虑。上述建议，纯属十几年来个人在国内外网站混的经验，供您参考。
- 回复 华盛顿人
- 肯定结论有错：
大千世界: 本网站拒绝广告，尤其是拒绝色情广告，请各位网友自觉遵守！ 谢谢！（12-5 12:43回复）
小龙鱼: 那是水军，不是网友，由翰山来处理。跟这里的网友无关。你删了这一条吧。 (12-5 12:45) 回复
大千世界: 我已屏蔽了贴在我所管理范围内的帖子，並加了三个警告。但是在夺标管理的版块内很多，我无法处理。华盛顿人也无法处理，只能等待。 (12-5 12:56) 回复
小龙鱼: 还什么警告？直接叫翰山封号。他们不是人，是机器。 (12-5 12:59) 回复
华盛顿人: 不止35条，因为第二页上还有。我已屏蔽了上百条，发现翰山也在屏蔽。两人协力，大概已经屏蔽完了，我每人给了6个警告。 (12-5 13:15) 回复 删除
这是当时的记录，我是在大千世界发微博后才开始屏蔽加警告的，小龙鱼还不要我们给警告，但我们知道三个警告即可以禁止他们继续发帖。不能让他们继续发帖。所以在我的版块内发帖的都给了6个警告。有微博可以证明。首功应该是大千世界。第一个给警告的也是大千世界。你的材料肯定有遗漏或错误。而且的的确确在我屏蔽的同时也有一个人在屏蔽（我当时认为是翰山·），因为我是从上到下屏蔽的，到了下一半发现已经被屏蔽了。在我的微博中也有说明。所以我化的时间可能要比大千世界少，因为他屏蔽时没有发现有第二个人也在屏蔽。他是单独完成的。我是有人帮助下完成的。不能把不是自己做的事说成是自己做的。做人就要光明正大。不能贪天之功。从微博可以看出，我屏蔽帖子只用了19分钟，100多个帖子一个人一个一个屏蔽是完成不了的。不知是谁在和我同时一个一个屏蔽这些水军帖子？。
原始微博可以还你真相！但不知道哪里的记录出现了偏差？如
警告帖子 2017-12-5 13:02 本网站拒绝广告 查看详情 华盛顿人
明显是在大千世界以后给的警告。他(12-5 12:56)已经全部屏蔽及警告完毕。我是看见他的微博立刻就上版块开始屏蔽和警告的。
