立即注册 登录
汉山 返回首页

admin的个人空间 http://www.hanshan.info/?1 [收藏] [复制] [分享] [RSS]

日志

报告: 昨天网站被黑客攻击

热度 4已有 1577 次阅读2017-12-6 21:58 |系统分类:网站建设 | 宽屏 请点击显示宽屏,再点击恢复窄屏 | 动漫全图 如只见部分动漫,请点击显示全图,再点击恢复窄图

昨天网站被黑客攻击。

第一,结果。
一,在线人数,从一般的300多人,一下子增加至  2846 ,这显然是非人为,而是机器攻击的结果。
二,三个网友(在水一方,秋天的浪漫,转转)被同时登录,同一个登录地址,在短时间内(一两个小时吧),发了900多(据小龙鱼)黄色广告贴。--- 此为明显黑客攻击。

感谢小龙鱼等网友及时报警,感谢网友兼版主 华盛顿人 和 大千世界 及时出手删除。 我是18点左右看到并登录的,此前此三个攻击ID,已经分别在12:38,13:21,13:01被禁言。 分析结果表明,是华盛顿人和大千世界多次删除警告之后,系统自动对这几个ID禁言。谢谢两位。以秋天的浪漫为例:用户组  禁止发言  有效期至 2018-01-04 13:01,应该认为是13:01被禁言的。数据表明,此前华盛顿人发出警告三次。



其他两人分析结果相同,都是警告三次之后被禁言。谢谢华盛顿人和大千世界二人。此禁言非 admin 所为。至于后来删贴,一次100批量删贴倒是不费事。重要的是看到问题,及时出手。感谢华盛顿人,大千世界及小龙鱼等网友。估计这此攻击,仅仅半小时到一小时,如果几位不出手,那么就不是900多灌水贴了,而是成千上万。

第二,说说原因。
一,为什么黑客攻击此网站?不得而知。
二,为什么用三个网友的ID,因为注册无法通过,于是hack 网友ID。技术上,我猜这三个网友用的password比较简单,被黑客或者猜中,或者用程序试验成功。
三,为什么只攻击论坛,不攻击博客和微博,我猜攻击论坛他们有现成的程序,也是一般方法。


第三,结果处理:
一,三个网友的ID,准备给他们换一个password(系统,admin无法看到网友password,但可以更改),电邮通知,然后解禁。因为此与网友本人无关(进攻登录是一个网址,出自国内)
二,论坛版主,准备补全。其中有的版主,暂时没有上网,我们可以等一段时间,或者可以补上一个副版主。
3

鲜花
1

真棒

玩闹

同情

看看

困惑

震惊

bad

刚表态过的朋友 (4 人)

发表评论 评论 (5 个评论)

回复 新鲜人 2017-12-6 22:48
Admin 辛苦了,这事处理得很好,能全面考虑。从网友利益考虑。献花一朵。     建议:由小龙鱼暂时代理。版主,副版主希望选择时要慎之又慎。
回复 小龙鱼 2017-12-7 01:45
老A辛苦,节日里还加班。
回复 大千世界 2017-12-7 10:41
老A辛苦了,首先感谢老A 开始注意到我。我就不得不向老A说些心里话。网友一天一天在增加,我们的网站有必要搞得正规化一些,希望改变一些游击习气。补全版主,选择时要慎之又慎。网站小,帖子少,我的意见不必设立副版主。因为两个人如果对办版理念不同,反而会增加矛盾。要求网友贴论坛帖时贴在合适的版块,不要乱贴。最好不要成为标题党网站的成员,那些都是不入流的网站为吸引眼球的不正之风。我们应该正大光明,实事求是以实力求成绩。以实力打入主流网站,只要有决心和信心,就有可能办到。当然,心急吃不了热粥,没有几年或十几年是办不到的,但一定要有目标,就是我们的定位在哪里?应该建立总版主制度。但挑选时不可任人唯亲,要看其人品及有无批评和自我批评的作风和当总版主的能力。不合适当版主的前版主,应该换掉,而不是等待。这些都不是要马上完成,但应该摆上来考虑。上述建议,纯属十几年来个人在国内外网站混的经验,供您参考。
回复 华盛顿人 2017-12-7 13:50
肯定结论有错:
大千世界: 本网站拒绝广告,尤其是拒绝色情广告,请各位网友自觉遵守! 谢谢!(12-5  12:43回复)
小龙鱼: 那是水军,不是网友,由翰山来处理。跟这里的网友无关。你删了这一条吧。 (12-5 12:45) 回复
大千世界: 我已屏蔽了贴在我所管理范围内的帖子,並加了三个警告。但是在夺标管理的版块内很多,我无法处理。华盛顿人也无法处理,只能等待。 (12-5 12:56) 回复
小龙鱼: 还什么警告?直接叫翰山封号。他们不是人,是机器。 (12-5 12:59) 回复
华盛顿人: 不止35条,因为第二页上还有。我已屏蔽了上百条,发现翰山也在屏蔽。两人协力,大概已经屏蔽完了,我每人给了6个警告。 (12-5 13:15) 回复 删除
这是当时的记录,我是在大千世界发微博后才开始屏蔽加警告的,小龙鱼还不要我们给警告,但我们知道三个警告即可以禁止他们继续发帖。不能让他们继续发帖。所以在我的版块内发帖的都给了6个警告。有微博可以证明。首功应该是大千世界。第一个给警告的也是大千世界。你的材料肯定有遗漏或错误。而且的的确确在我屏蔽的同时也有一个人在屏蔽(我当时认为是翰山·),因为我是从上到下屏蔽的,到了下一半发现已经被屏蔽了。在我的微博中也有说明。所以我化的时间可能要比大千世界少,因为他屏蔽时没有发现有第二个人也在屏蔽。他是单独完成的。我是有人帮助下完成的。不能把不是自己做的事说成是自己做的。做人就要光明正大。不能贪天之功。从微博可以看出,我屏蔽帖子只用了19分钟,100多个帖子一个人一个一个屏蔽是完成不了的。不知是谁在和我同时一个一个屏蔽这些水军帖子?。
原始微博可以还你真相!但不知道哪里的记录出现了偏差?如
警告帖子        2017-12-5 13:02        本网站拒绝广告   查看详情        华盛顿人
明显是在大千世界以后给的警告。他(12-5 12:56)已经全部屏蔽及警告完毕。我是看见他的微博立刻就上版块开始屏蔽和警告的。
回复 新鲜人 2017-12-7 17:18
两位尽到了版主应尽的责任,有资格继续当版主。希望两位在小龙鱼的领导下,继续发挥作用。不要过分强调正规化,尊重现状,慢慢转向为宜。要注意心急吃不了热粥。小龙鱼不是一个没有理想的人,她阻止你们对水军作者发警告,是因她没有当过版主,对版规不如你们熟悉。但Admin讲后,她会理解你们是尽职,尽责的好版主。尤其是大千世界,因为你一贯低调,她不知道你也曽经当过版主。不是她不尊重你,而是她不了解你,通过这次事件。她一定会尊重你的。好好干。努力把本网站办好。

facelist doodle 涂鸦板

您需要登录后才可以评论 登录 | 立即注册

Archiver|手机版|小黑屋|汉山网    

GMT-5, 2024-3-18 23:01 , Processed in 0.051987 second(s), 20 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

返回顶部